Каждый узел — свидетель. Каждая метка времени — показание.

Продвинутая офлайн-криминалистика почты для macOS.

Разбирайте необработанные заголовки RFC-5322, отслеживайте транзитные маршруты на карте и создавайте пакеты PDF-доказательств для суда — 100% локально.

SPF: PASS · релей подтверждён
Аномалия задержки релея Δ 47s
Телеметрический граф HeaderLume, отслеживающий письмо от исходного IP через домен отправителя до ящика получателя
0
полей заголовка декодируется за разбор
0
протокола аутентификации проверяются мгновенно
0
MBOX передано потоком без сбоев
0
байт когда-либо покидает ваш Mac
Локализовано на 15 языков — ваши доказательства читаются одинаково в любой юрисдикции.
Создано для команд с серьёзной работой
Судебные юристы Реагирование на инциденты Лаборатории цифровой криминалистики Правоохранительные органы Поставщики eDiscovery
// Интерактивное демо

Смотрите, как заголовок даёт признание.

Загрузите образец криминалистического заголовка и наблюдайте, как HeaderLume восстанавливает транзитный путь сообщения узел за узлом — ровно так, как это работает на устройстве.

HeaderLume — Сеанс криминалистического анализа
evidence/message-0447.eml
SPF
SPF: PASS — Отправляющий IP 203.0.113.47 — авторизованный отправитель для veridian-legal.example согласно опубликованной SPF-записи домена.
DKIM
DKIM: PASS — Криптографическая подпись (селектор s2048) проверена. Тело сообщения и ключевые заголовки не изменялись при передаче.
DMARC
DMARC: WARNING — Выравнивание домена From ослаблено, политика p=none. Поддельные письма не отклонялись бы получателями.
ARC
ARC: SEALED — Результаты аутентификации сохранены по всей цепочке пересылки действительной печатью ARC (i=1).
ожидание доказательств из заголовка…
idle — no evidence loaded
// Возможности

Полноценная криминалистическая лаборатория. Сеть не нужна.

Создано для экспертов, судебных юристов и специалистов по инцидентам, которые не могут позволить утечку доказательств в облако.

Офлайн-разбор MIME

Разбор необработанных заголовков RFC-5322 выполняется полностью на устройстве. Данные никогда не покидают машину эксперта.

3D-карта транзитных маршрутов

Географические карты с прорисовкой пути: разрешение IP-узлов и измерение аномалий задержки релеев.

Светофоры аутентификации

Мгновенная проверка статуса печатей безопасности SPF, DKIM, DMARC и ARC.

Файлы загрузки для eDiscovery

Автоматическое создание файлов загрузки Concordance .DAT и журналов изображений .OPT для импорта в Relativity.

Экономный потоковый разбор MBOX

Потоковая обработка гигантских почтовых баз (10 ГБ+) строка за строкой, асинхронно, без сбоев из-за нехватки памяти.

Absolute Zero Telemetry

Принудительный (через App Sandbox) переключатель офлайн-изоляции, мгновенно блокирующий все сетевые соединения.

// В работе

Создано для рабочего места эксперта.

Нативный macOS, тёмный по умолчанию, рассчитан на долгие сеансы анализа. Пролистайте рабочий процесс.

HeaderLume.app — Хронология маршрута
// Почему не вручную?

Ручное чтение заголовков не масштабируется. И не выдерживает суда.

Всматриваться в цепочку Received может каждый. Готовить защитимые, воспроизводимые выводы — другая профессия.

ЗадачаЧтение заголовков вручнуюТиповые веб-чекерыHeaderLume
Разобрать полную цепочку ReceivedМинуты, риск ошибокЧастичноМгновенно, каждый узел
Выявление аномалий задержки релеяРучной расчёт на узелНетАвтоматический Δ-анализ
Аудит SPF / DKIM / DMARC / ARCНужны CLI-инструментыБазовыйСветофор мгновенно
Конфиденциальность доказательствЛокальноЗагрузка третьей стороне100% на устройстве, в песочнице
Архивы MBOX 10 ГБ+НепрактичноЛимиты загрузкиАсинхронный поток
Готовый для суда результатСамодельное оформлениеСкриншотыPDF-сертификаты + .DAT/.OPT
// Создано для зала суда

Выводы, от которых оппонент не отмахнётся.

Каждый сертификат анализа HeaderLume содержит данные эксперта, метки времени и SHA-256-хэши доказательств — метаданные-фундамент для аутентификации электронных записей.

Анализ никогда не покидает машину, поэтому ваша цепочка хранения остаётся нетронутой: нет стороннего обработчика для повестки, нет облачных условий, которые пришлось бы объяснять судье.

Экспорт Concordance .DAT и .OPT напрямую попадает в Relativity и другие платформы ревизии, которыми уже пользуется ваша команда поддержки судебных процессов.

FRE 902(13)–(14)

Самоаутентифицирующиеся электронные записи

Заверенные записи, созданные электронным процессом, и данные, скопированные с цифровой идентификацией (хэшированием), могут приниматься без устных показаний об основании. Сертификаты HeaderLume построены ровно вокруг этой конструкции.

Методология, дружественная к Daubert

Воспроизводимый, задокументированный процесс

Детерминированный разбор опубликованных стандартов (RFC 5322, RFC 7208, RFC 6376, RFC 7489) означает, что другой эксперт воспроизведёт ваши выводы шаг за шагом.

// На практике

Где работает HeaderLume.

Один и тот же парсер — три совершенно разных рабочих места.

Суды и eDiscovery

Аутентифицируйте спорные письма, помечайте поддельные цепочки и передавайте юристам PDF-сертификаты, готовые стать приложением к делу, — с уже встроенными SHA-256-хэшами и метаданными эксперта. Файлы загрузки напрямую попадают в Relativity.

PDF certificates · .DAT / .OPT

Реагирование на инциденты

Разбирайте фишинговые и BEC-кампании за секунды: отслеживайте истинный источник, проверяйте выравнивание SPF/DKIM/DMARC и ловите аномалии задержки релеев — на привилегированных материалах, которым нельзя касаться чужих серверов.

SPF · DKIM · DMARC · ARC

Криминалистические лаборатории и правоохранители

Обрабатывайте целые почтовые ящики хранителей — архивы MBOX 10 ГБ+ идут асинхронным потоком — в изолированном (air-gap) процессе, чья цепочка хранения никогда не покидает рабочее место.

10GB+ MBOX · air-gap
// Лицензии

Инструменты доказательного уровня — в любом масштабе.

Начните бесплатно. Обновитесь, когда вырастет поток дел.

Basic
Для любознательного исследователя
$0
Бесплатная загрузка. Без учётной записи.
  • Разбор одиночных EML
  • Просмотр необработанных заголовков
  • Локальные проверки DNS
Скачать бесплатно
САМЫЙ ПОПУЛЯРНЫЙ
Premium
Годовая подписка для практикующих экспертов
$199.99$99.99/ 1-й год
Далее автопродление по $199.99/год. Семейный доступ включён.
  • Безлимитный разбор EML / MBOX
  • 3D-карта транзита
  • Экспорт файлов загрузки для eDiscovery
  • PDF-сертификаты для суда
Начать Premium — без риска
Genesis Partner
Пожизненная лицензия для фирм и лабораторий
$999.99
Разовый платёж. Ваше навсегда.
  • Пожизненная лицензия, все будущие крупные обновления
  • Приоритетная поддержка разработчика
  • Корпоративные многоместные ключи
Стать партнёром
Подписки оплачиваются через Mac App Store — отмена в одно касание в любой момент, действуют стандартные правила возврата Apple. Данные карты никогда не касаются наших серверов (у нас нет серверов).
// Вопросы

Спрашивает каждый эксперт. Отвечено.

Как посмотреть заголовки письма на Mac?
В Apple Mail откройте сообщение и выберите Вид → Сообщение → Все заголовки, затем вставьте необработанный текст в HeaderLume (или перетащите файл .eml). Программа разберёт каждый узел Received, определит исходный IP и нарисует транзитный маршрут в виде наглядного графа — без ручной расшифровки.
Может ли HeaderLume отследить IP-адрес отправителя письма?
Да. Программа проходит цепочку Received в необработанном заголовке RFC-5322, извлекает IP каждого релея и наносит географический маршрут узел за узлом, помечая аномалии задержки, указывающие на подделку или перехват. Учтите: истинный источник может быть скрыт первым провайдером в цепочке; HeaderLume покажет, докуда именно дотягиваются доказательства.
Допустим ли анализ заголовков письма в суде?
Доказательства из заголовков регулярно принимаются судами при надлежащей аутентификации. PDF-сертификаты HeaderLume содержат метаданные эксперта и SHA-256-хэши доказательств и рассчитаны на аутентификацию по FRE 902(13)–(14) для самоаутентифицирующихся электронных записей. (О требованиях вашей юрисдикции проконсультируйтесь с юристом.)
HeaderLume куда-нибудь загружает мои письма?
Нет. Весь разбор идёт локально внутри App Sandbox macOS — без скриптов слежения, без аналитики, без журналов. Переключатель Absolute Zero Telemetry блокирует каждое исходящее соединение, включая необязательные запросы геолокации, — для полностью изолированной экспертизы.
В чём разница между SPF, DKIM и DMARC?
SPF подтверждает, что IP отправляющего сервера авторизован доменом. DKIM криптографически доказывает, что сообщение не менялось при передаче. DMARC связывает оба с видимым адресом From и говорит получателям, что делать при сбое. HeaderLume проверяет все три — плюс печати ARC для пересланных писем — в виде мгновенных светофоров.
Какие форматы HeaderLume импортирует и экспортирует?
Импорт: вставленные необработанные заголовки, файлы .eml и архивы MBOX (асинхронный поток, поддержка 10 ГБ+). Экспорт: PDF-сертификаты анализа для суда, PNG-графы телеметрии и файлы загрузки Concordance .DAT / .OPT для импорта в Relativity.