Perícia de e-mail offline avançada para macOS.
Processe cabeçalhos RFC-5322 brutos, rastreie geograficamente as rotas de trânsito e gere pacotes de evidências em PDF prontos para o tribunal — 100% localmente.
Veja um cabeçalho confessar.
Carregue um cabeçalho forense de exemplo e veja o HeaderLume reconstruir o caminho de trânsito da mensagem salto a salto — exatamente como roda no dispositivo.
Um laboratório forense completo. Zero rede necessária.
Feito sob medida para peritos, advogados e equipes de resposta a incidentes que não podem vazar evidências para a nuvem.
Parser MIME offline
Análise de cabeçalhos RFC-5322 brutos executada totalmente no dispositivo. Nenhum dado sai da máquina do perito — nunca.
Mapeamento 3D de rotas de trânsito
Mapas geográficos com traçado de rotas que resolvem saltos de IP e medem anomalias de atraso de relay.
Semáforos de autenticação
Auditoria de status instantânea dos selos de segurança SPF, DKIM, DMARC e ARC.
Load files para eDiscovery
Geração automática de load files Concordance .DAT e logs de imagem .OPT para ingestão no Relativity.
Streaming MBOX eficiente em memória
Transmita caixas de correio gigantes (10 GB+) linha a linha, de forma assíncrona, sem travar por falta de memória.
Absolute Zero Telemetry
Chave de isolamento offline imposta pelo App Sandbox que bloqueia na hora todos os sockets de rede.
Feito para a bancada do perito.
macOS nativo, escuro por padrão, projetado para longas sessões de análise. Navegue pelo fluxo de trabalho.
Ler cabeçalho na mão não escala. Nem se sustenta.
Qualquer um consegue encarar uma cadeia Received. Produzir achados defensáveis e repetíveis é outro ofício.
| Tarefa | Leitura manual de cabeçalhos | Verificadores web genéricos | HeaderLume |
|---|---|---|---|
| Processar uma cadeia Received completa | Minutos, sujeito a erros | Parcial | Instantâneo, todos os saltos |
| Detecção de anomalia de atraso de relay | Conta manual por salto | Não | Análise Δ automática |
| Auditoria SPF / DKIM / DMARC / ARC | Exige ferramentas de linha de comando | Básica | Semáforo instantâneo |
| Confidencialidade da evidência | Local | Envia para terceiros | 100% no dispositivo, em sandbox |
| Arquivos MBOX de 10 GB+ | Impraticável | Limites de upload | Streaming assíncrono |
| Saída pronta para o tribunal | Formatação improvisada | Capturas de tela | Certificados PDF + .DAT/.OPT |
Achados que a parte contrária não consegue descartar.
Cada certificado de análise do HeaderLume incorpora identidade do perito, carimbos de tempo e hashes SHA-256 das evidências — a base de metadados para autenticar registros eletrônicos.
Como a análise nunca sai da máquina, sua cadeia de custódia permanece intacta: sem processador terceirizado para intimar, sem termos de nuvem para explicar a um juiz.
As exportações Concordance .DAT e .OPT caem direto no Relativity e nas outras plataformas de revisão que sua equipe de apoio ao contencioso já usa.
Registros eletrônicos autoautenticáveis
Registros certificados gerados por processo eletrônico, e dados copiados com identificação digital (hashing), podem ser admitidos sem depoimento de fundamentação. Os certificados do HeaderLume são construídos exatamente sobre esse marco.
Processo repetível e documentado
A análise determinística de padrões publicados (RFC 5322, RFC 7208, RFC 6376, RFC 7489) significa que outro perito pode reproduzir seus achados passo a passo.
Onde o HeaderLume vai trabalhar.
O mesmo parser, três bancadas bem diferentes.
Contencioso & eDiscovery
Autentique e-mails contestados, sinalize cadeias falsificadas e entregue aos advogados certificados PDF prontos para virar prova — com hashes SHA-256 e metadados do perito já incorporados. Os load files caem direto no Relativity.
Resposta a incidentes
Faça a triagem de campanhas de phishing e BEC em segundos: rastreie a origem real, audite o alinhamento SPF/DKIM/DMARC e flagre anomalias de atraso de relay — em material sigiloso que jamais pode tocar um servidor de terceiros.
Laboratórios forenses & forças de segurança
Processe caixas de correio inteiras de custodiantes — arquivos MBOX de 10 GB+ em streaming assíncrono — num fluxo air-gap cuja cadeia de custódia nunca sai da bancada.
Ferramenta com padrão de evidência, em qualquer escala.
Comece grátis. Faça upgrade quando a carga de casos crescer.
- Análise de EML individual
- Visualizador de cabeçalhos brutos
- Verificações DNS locais
- Análise EML / MBOX ilimitada
- Mapeamento 3D de trânsito
- Exportação de load files para eDiscovery
- Certificados PDF prontos para o tribunal
- Licença vitalícia, todas as futuras atualizações principais
- Suporte prioritário do desenvolvedor
- Chaves corporativas multiestação