Her sıçrama bir tanık. Her zaman damgası bir ifade.

macOS için gelişmiş Çevrimdışı E-posta Adli Bilişimi.

Ham RFC-5322 başlıklarını ayrıştırın, geçiş rotalarını coğrafi olarak izleyin ve mahkemeye hazır PDF delil paketleri üretin — %100 yerel.

İndirin:
Mac App Store Etkileşimli Demoyu Keşfet

SPF: PASS · röle doğrulandı

Δ 47s röle gecikme anomalisi

analiz başına çözülen başlık alanı

anında denetlenen kimlik doğrulama protokolü

çökmeden akıtılan MBOX

bayt Mac'inizden asla çıkmaz

15 dilde yerelleştirildi — deliliniz her yargı alanında aynı okunur.

Ciddi iş yapan ekipler için üretildi

Dava büroları Olay müdahalesi Dijital adli bilişim laboratuvarları Kolluk kuvvetleri eDiscovery sağlayıcıları

// Etkileşimli Demo

Bir başlığın itirafını izleyin.

Örnek bir adli başlık yükleyin ve HeaderLume'un mesajın geçiş yolunu sıçrama sıçrama yeniden kurmasını izleyin — cihazda çalıştığı gibi.

HeaderLume — Adli Analiz Oturumu

evidence/message-0447.eml

SPF

—

SPF: PASS — Gönderen IP 203.0.113.47, alan adının yayımlanmış SPF kaydına göre veridian-legal.example için yetkili bir göndericidir.

DKIM

—

DKIM: PASS — Kriptografik imza (seçici s2048) doğrulandı. Mesaj gövdesi ve kilit başlıklar aktarımda değiştirilmemiş.

DMARC

—

DMARC: WARNING — From alan adı hizalaması gevşek ve politika p=none. Sahte postalar alıcılar tarafından reddedilmezdi.

ARC

—

ARC: SEALED — Kimlik doğrulama sonuçları, geçerli bir ARC mührü (i=1) ile yönlendirme zinciri boyunca korunmuş.

başlık delili bekleniyor…

idle — no evidence loaded

// Yetenekler

Eksiksiz bir adli bilişim laboratuvarı. Ağ gerekmez.

Delilleri buluta sızdırma lüksü olmayan inceleme uzmanları, avukatlar ve olay müdahale ekipleri için tasarlandı.

Çevrimdışı MIME Ayrıştırıcı

Ham RFC-5322 başlık ayrıştırma tamamen cihazda yürütülür. Hiçbir veri uzmanın makinesinden asla çıkmaz.

3B Geçiş Rotası Haritalama

IP sıçramalarını çözen ve röle gecikme anomalilerini ölçen, rota çizen coğrafi haritalar.

Kimlik Doğrulama Trafik Işıkları

SPF, DKIM, DMARC ve ARC güvenlik mühürleri için anında durum denetimi.

eDiscovery Yükleme Dosyaları

Relativity aktarımı için Concordance .DAT yükleme dosyalarının ve .OPT görüntü günlüklerinin otomatik üretimi.

Bellek Verimli MBOX Akışı

Dev posta kutusu veritabanlarını (10 GB+) satır satır, eşzamansız olarak akıtın — bellek yetersizliği çökmesi olmadan.

Absolute Zero Telemetry

App Sandbox'ın dayattığı, tüm ağ soketlerini anında kapatan çevrimdışı yalıtım anahtarı.

// Sahada

Uzmanın tezgâhı için üretildi.

Yerel macOS, varsayılan karanlık, uzun analiz oturumları için tasarlandı. İş akışında gezinin.

HeaderLume.app — Yönlendirme Kronolojisi

// Neden Elle Yapmayasınız?

Elle başlık okumak ölçeklenmez. Mahkemede de tutmaz.

Received zincirine herkes gözlerini kısıp bakabilir. Savunulabilir, tekrarlanabilir bulgular üretmek başka bir meslektir.

Görev	Başlıkları elle okumak	Genel web denetleyicileri	HeaderLume
Tam bir Received zincirini ayrıştırmak	Dakikalar, hataya açık	Kısmi	Anında, her sıçrama
Röle gecikme anomalisi tespiti	Sıçrama başına elle hesap	Yok	Otomatik Δ analizi
SPF / DKIM / DMARC / ARC denetimi	CLI araçları gerektirir	Temel	Anında trafik ışığı
Delil gizliliği	Yerel	Üçüncü tarafa yükler	%100 cihazda, sandbox içinde
10 GB+ MBOX arşivleri	Elverişsiz	Yükleme sınırları	Eşzamansız akış
Mahkemeye hazır çıktı	El yapımı biçimlendirme	Ekran görüntüleri	PDF sertifikaları + .DAT/.OPT

// Mahkeme Salonu İçin Üretildi

Karşı tarafın elinin tersiyle itemeyeceği bulgular.

Her HeaderLume analiz sertifikası uzman kimliğini, zaman damgalarını ve SHA-256 delil özetlerini gömer — elektronik kayıtları doğrulamanın üst veri temeli.

Analiz makineden hiç çıkmadığı için emanet zinciriniz bozulmadan kalır: celp edilecek üçüncü taraf işleyici yok, hâkime açıklanacak bulut sözleşmesi yok.

Concordance .DAT ve .OPT dışa aktarımları doğrudan Relativity'ye ve dava destek ekibinizin zaten kullandığı diğer inceleme platformlarına akar.

FRE 902(13)–(14)

Kendinden doğrulamalı elektronik kayıtlar

Elektronik bir süreçle üretilen onaylı kayıtlar ve dijital kimliklendirme (özetleme) ile kopyalanan veriler, canlı temellendirme ifadesi olmadan kabul edilebilir. HeaderLume'un sertifikaları tam olarak bu çerçeveye göre kurulmuştur.

Daubert dostu metodoloji

Tekrarlanabilir, belgelenmiş süreç

Yayımlanmış standartların (RFC 5322, RFC 7208, RFC 6376, RFC 7489) determinist ayrıştırılması, başka bir uzmanın bulgularınızı adım adım yeniden üretebilmesi demektir.

// Uygulamada

HeaderLume'un iş başı yaptığı yerler.

Aynı ayrıştırıcı, üç bambaşka tezgâh.

Dava & eDiscovery

Tartışmalı e-postaları doğrulayın, sahte zincirleri işaretleyin ve avukatlara delil olarak sunulmaya hazır PDF sertifikaları teslim edin — SHA-256 özetleri ve uzman üst verisi gömülü halde. Yükleme dosyaları doğrudan Relativity'ye akar.

PDF certificates · .DAT / .OPT

Olay Müdahalesi

Oltalama ve BEC kampanyalarını saniyeler içinde önceliklendirin: gerçek kaynağı izleyin, SPF/DKIM/DMARC hizalamasını denetleyin ve röle gecikme anomalilerini yakalayın — üçüncü taraf sunucuya asla dokunmaması gereken imtiyazlı malzeme üzerinde.

SPF · DKIM · DMARC · ARC

Adli Laboratuvarlar & Kolluk

Tüm emanetçi posta kutularını işleyin — 10 GB+ MBOX arşivleri eşzamansız akar — emanet zinciri tezgâhtan hiç çıkmayan hava boşluklu bir iş akışında.

10GB+ MBOX · air-gap

// Lisanslama

Delil kalitesinde araçlar, her ölçekte.

Ücretsiz başlayın. Dava yükü büyüyünce yükseltin.

Basic

Meraklı araştırmacı için

Ücretsiz indirme. Hesap gerekmez.

Tekli EML ayrıştırma
Ham başlık görselleştirici
Yerel DNS denetimleri

Ücretsiz indir

EN POPÜLER

Premium

Aktif uzmanlar için yıllık abonelik

$199.99$99.99/ ilk yıl

Sonra yılda $199.99 olarak otomatik yenilenir. Aile Paylaşımı etkin.

Sınırsız EML / MBOX ayrıştırma
3B geçiş haritalama
eDiscovery yükleme dosyası dışa aktarımı
Mahkemeye hazır PDF sertifikaları

Premium'a Başla — Risksiz

Genesis Partner

Bürolar & laboratuvarlar için ömür boyu lisans

$999.99

Tek seferlik ödeme. Sonsuza dek sizin.

Ömür boyu lisans, gelecekteki tüm büyük yükseltmeler
Öncelikli geliştirici desteği
Kurumsal çoklu koltuk dağıtım anahtarları

Partner Olun

Abonelikler Mac App Store üzerinden faturalandırılır — tek dokunuşla istediğiniz an iptal edin; Apple'ın standart iade korumaları geçerlidir. Kart bilgileriniz sunucularımıza asla dokunmaz (sunucumuz yok).

// Sorular

Her uzmanın sorduğu. Yanıtlandı.

Mac'te e-posta başlıklarını nasıl okurum?

Apple Mail'de mesajı açın ve Görüntü → Mesaj → Tüm Başlıklar'ı seçin, ardından ham metni HeaderLume'a yapıştırın (veya .eml dosyasını bırakın). Her Received sıçramasını ayrıştırır, kaynak IP'yi çözer ve geçiş rotasını görsel bir grafik olarak çizer — elle çözümleme gerekmez.

HeaderLume bir e-postanın göndereninin IP adresini izleyebilir mi?

Evet. Ham RFC-5322 başlığındaki Received zincirini dolaşır, her röle IP'sini çıkarır ve coğrafi rotayı sıçrama sıçrama haritalar — sahtecilik veya araya girme ihtimaline işaret eden röle gecikme anomalilerini işaretleyerek. Not: gerçek kaynak, zincirdeki ilk sağlayıcı tarafından maskelenebilir; HeaderLume delilin tam olarak nereye kadar uzandığını gösterir.

E-posta başlığı analizi mahkemede kabul edilebilir mi?

Başlık delilleri, usulünce doğrulandığında rutin olarak kabul edilir. HeaderLume'un PDF sertifikaları, kendinden doğrulamalı elektronik kayıtlar için FRE 902(13)–(14) kapsamındaki doğrulamayı desteklemek üzere tasarlanmış uzman üst verisi ve SHA-256 delil özetleri içerir. (Yargı alanınıza özgü şartlar için avukatınıza danışın.)

HeaderLume e-postalarımı bir yere yüklüyor mu?

Hayır. Tüm ayrıştırma, macOS App Sandbox içinde yerel olarak çalışır — izleme betiği yok, analitik yok, günlük yok. Absolute Zero Telemetry anahtarı, hava boşluklu inceleme için isteğe bağlı konum sorguları dâhil her giden soketi kapatır.

SPF, DKIM ve DMARC arasındaki fark nedir?

SPF, gönderen sunucunun IP'sinin alan adınca yetkilendirildiğini doğrular. DKIM, mesajın aktarımda değiştirilmediğini kriptografik olarak kanıtlar. DMARC, ikisini görünen From adresine bağlar ve başarısızlıkta alıcılara ne yapacaklarını söyler. HeaderLume üçünü de — artı yönlendirilen postalar için ARC mühürlerini — anında trafik ışıkları olarak denetler.

HeaderLume hangi biçimleri içe ve dışa aktarır?

İçe aktarma: yapıştırılmış ham başlıklar, .eml dosyaları ve MBOX arşivleri (eşzamansız akış, 10 GB+ desteklenir). Dışa aktarma: mahkemeye hazır PDF analiz sertifikaları, PNG telemetri grafikleri ve Relativity aktarımı için Concordance .DAT / .OPT yükleme dosyaları.