Продвинутая офлайн-криминалистика почты для macOS.
Разбирайте необработанные заголовки RFC-5322, отслеживайте транзитные маршруты на карте и создавайте пакеты PDF-доказательств для суда — 100% локально.
Смотрите, как заголовок даёт признание.
Загрузите образец криминалистического заголовка и наблюдайте, как HeaderLume восстанавливает транзитный путь сообщения узел за узлом — ровно так, как это работает на устройстве.
Полноценная криминалистическая лаборатория. Сеть не нужна.
Создано для экспертов, судебных юристов и специалистов по инцидентам, которые не могут позволить утечку доказательств в облако.
Офлайн-разбор MIME
Разбор необработанных заголовков RFC-5322 выполняется полностью на устройстве. Данные никогда не покидают машину эксперта.
3D-карта транзитных маршрутов
Географические карты с прорисовкой пути: разрешение IP-узлов и измерение аномалий задержки релеев.
Светофоры аутентификации
Мгновенная проверка статуса печатей безопасности SPF, DKIM, DMARC и ARC.
Файлы загрузки для eDiscovery
Автоматическое создание файлов загрузки Concordance .DAT и журналов изображений .OPT для импорта в Relativity.
Экономный потоковый разбор MBOX
Потоковая обработка гигантских почтовых баз (10 ГБ+) строка за строкой, асинхронно, без сбоев из-за нехватки памяти.
Absolute Zero Telemetry
Принудительный (через App Sandbox) переключатель офлайн-изоляции, мгновенно блокирующий все сетевые соединения.
Создано для рабочего места эксперта.
Нативный macOS, тёмный по умолчанию, рассчитан на долгие сеансы анализа. Пролистайте рабочий процесс.
Ручное чтение заголовков не масштабируется. И не выдерживает суда.
Всматриваться в цепочку Received может каждый. Готовить защитимые, воспроизводимые выводы — другая профессия.
| Задача | Чтение заголовков вручную | Типовые веб-чекеры | HeaderLume |
|---|---|---|---|
| Разобрать полную цепочку Received | Минуты, риск ошибок | Частично | Мгновенно, каждый узел |
| Выявление аномалий задержки релея | Ручной расчёт на узел | Нет | Автоматический Δ-анализ |
| Аудит SPF / DKIM / DMARC / ARC | Нужны CLI-инструменты | Базовый | Светофор мгновенно |
| Конфиденциальность доказательств | Локально | Загрузка третьей стороне | 100% на устройстве, в песочнице |
| Архивы MBOX 10 ГБ+ | Непрактично | Лимиты загрузки | Асинхронный поток |
| Готовый для суда результат | Самодельное оформление | Скриншоты | PDF-сертификаты + .DAT/.OPT |
Выводы, от которых оппонент не отмахнётся.
Каждый сертификат анализа HeaderLume содержит данные эксперта, метки времени и SHA-256-хэши доказательств — метаданные-фундамент для аутентификации электронных записей.
Анализ никогда не покидает машину, поэтому ваша цепочка хранения остаётся нетронутой: нет стороннего обработчика для повестки, нет облачных условий, которые пришлось бы объяснять судье.
Экспорт Concordance .DAT и .OPT напрямую попадает в Relativity и другие платформы ревизии, которыми уже пользуется ваша команда поддержки судебных процессов.
Самоаутентифицирующиеся электронные записи
Заверенные записи, созданные электронным процессом, и данные, скопированные с цифровой идентификацией (хэшированием), могут приниматься без устных показаний об основании. Сертификаты HeaderLume построены ровно вокруг этой конструкции.
Воспроизводимый, задокументированный процесс
Детерминированный разбор опубликованных стандартов (RFC 5322, RFC 7208, RFC 6376, RFC 7489) означает, что другой эксперт воспроизведёт ваши выводы шаг за шагом.
Где работает HeaderLume.
Один и тот же парсер — три совершенно разных рабочих места.
Суды и eDiscovery
Аутентифицируйте спорные письма, помечайте поддельные цепочки и передавайте юристам PDF-сертификаты, готовые стать приложением к делу, — с уже встроенными SHA-256-хэшами и метаданными эксперта. Файлы загрузки напрямую попадают в Relativity.
Реагирование на инциденты
Разбирайте фишинговые и BEC-кампании за секунды: отслеживайте истинный источник, проверяйте выравнивание SPF/DKIM/DMARC и ловите аномалии задержки релеев — на привилегированных материалах, которым нельзя касаться чужих серверов.
Криминалистические лаборатории и правоохранители
Обрабатывайте целые почтовые ящики хранителей — архивы MBOX 10 ГБ+ идут асинхронным потоком — в изолированном (air-gap) процессе, чья цепочка хранения никогда не покидает рабочее место.
Инструменты доказательного уровня — в любом масштабе.
Начните бесплатно. Обновитесь, когда вырастет поток дел.
- Разбор одиночных EML
- Просмотр необработанных заголовков
- Локальные проверки DNS
- Безлимитный разбор EML / MBOX
- 3D-карта транзита
- Экспорт файлов загрузки для eDiscovery
- PDF-сертификаты для суда
- Пожизненная лицензия, все будущие крупные обновления
- Приоритетная поддержка разработчика
- Корпоративные многоместные ключи