GRATIS SUL MAC APP STORE · 100% OFFLINE
Ogni file racconta una storia.
Leggila in byte grezzi.
HexLume è un visualizzatore esadecimale forense in sola lettura e un'aula binaria interattiva per macOS. Monta all'istante file da gigabyte, esponi i metadati nascosti, verifica le firme magic byte e osserva le impronte crittografiche reagire in tempo reale — senza mai toccare un singolo byte sul disco.
mmap()
Motore memory-mapped: file da TB si aprono all'istante
<15 MB
Consumo di RAM, anche con immagini da svariati gigabyte
SHA-256
Impronte crittografiche live a ogni mount
Sola lettura
Fisicamente incapace di scrivere: la prova resta intatta
Simulazione interattiva
Non fidarti sulla parola.
Non fidarti sulla parola.
Inverti un bit proprio qui.
Questa è una miniatura live del motore di HexLume nel tuo browser: una vera intestazione PNG da 64 byte da sezionare. Clicca un byte, inverti i suoi bit, cambia l'endianness e guarda l'impronta SHA-256 andare in frantumi. Tutto gira in locale su questa pagina, esattamente come l'app gira in locale sul tuo Mac.
Checking signature…
| Offset | Esadecimale | ASCII |
|---|
magic byte
ASCII stampabile
padding nullo
mutato nella sandbox
← scorri la griglia →
Lezione ① — Magic Byte: i primi byte di un file sono la sua vera carta d'identità. I byte verdi 89 50 4E 47 0D 0A 1A 0A compongono un'autentica firma PNG. Ora clicca vacation.jpg ⚠︎ o invoice.pdf ⚠︎ nella barra del titolo: entrambi i file sono contraffatti, e lo scanner li smaschererà leggendo l'intestazione invece di fidarsi del nome.
Byte selezionato 0x00
Esadecimale0x89
Decimale137
Binario10001001
ASCII·
Bit flipper interattivo
Inverti i bit in memoria: la sandbox muta una copia; l'originale sul «disco» resta intatto, proprio come in HexLume.
Interprete dati
Integrità crittografica
SHA-256 · Su «disco»
—
SHA-256 · In memoria COINCIDE
—
Il curriculum integrato
Un banco di laboratorio d'informatica
Un banco di laboratorio d'informatica
travestito da utility.
HexLume è stato progettato come sandbox interattiva per studenti, docenti e bootcamp di sicurezza. Quattro concetti fondamentali — di solito spiegati alla lavagna — diventano tangibili.
Forense dei metadati
MODULO 01
Heatmap mnemonica e strutture EXIF
Ogni foto, PDF e documento porta in silenzio telemetria di metadati nascosta: modelli di fotocamera, tracce GPS, profili colore, cronologia di modifica. La heatmap mnemonica di HexLume colora ogni byte per classe (testo stampabile, padding nullo, dati ad alta entropia), così i blocchi EXIF e i profili ICC incorporati emergono dal rumore. Gli studenti imparano a scoprire cosa rivelano i file quotidiani sui loro autori — e dove risiede fisicamente sul disco.
Architettura dei calcolatori
MODULO 02
Interprete binario ed endianness
Tocca un byte qualsiasi per scomporlo in Int8/16/32/64, Float e Double — simultaneamente in little-endian (Intel/ARM) e big-endian (rete). Apri poi il bit flipper e commuta singoli bit virtualmente, in memoria: uno e zero si propagano in tempo reale nei caratteri hex e nei valori con segno, senza segno e in virgola mobile. L'endianness smette di essere una slide e diventa memoria muscolare.
Analisi di sicurezza
MODULO 03
Analisi delle intestazioni magic byte
Le estensioni sono un suggerimento cortese — le intestazioni sono la verità. HexLume scansiona firme hex grezze ai confini dei blocchi come i veri strumenti di sicurezza, segnalando all'istante un «.jpg» che in segreto è un eseguibile ELF o un archivio ZIP. Gli studenti imparano la verifica basata su firme: la tecnica esatta con cui gli analisti catturano malware camuffato e upload contraffatti.
Crittografia applicata
MODULO 04
Integrità crittografica e SHA-256
Ogni file montato riceve un'impronta MD5 e SHA-256 live. Inverti un bit — cambia un pixel, rimuovi un tag di metadati — e l'intero digest si trasforma oltre ogni riconoscimento. È l'effetto valanga, la proprietà alla base dell'integrità delle prove, della firma del codice e della blockchain — dimostrata in un clic invece che in un semestre.
Sotto il cofano
Interni di grado forense.
Interni di grado forense.
Chiarezza da aula.
Motore memory-mapped
I gigabyte si aprono prima che il dito lasci il trackpad.
HexLume non «carica» mai i file: li mappa in memoria con mmap(). Immagini disco grezze, payload binari e offset di partizione appaiono all'istante, e scorrere terabyte sembra scorrere un file di testo.
- Mount istantanei — nessuna importazione, nessuna barra di avanzamento, nessuna copia temporanea
- <15 MB di RAM anche su immagini forensi da svariati gigabyte
- App nativa Apple Silicon, costruita esclusivamente per il Mac
Scanner di firme
Le estensioni mentono. Le intestazioni no.
Lo scanner di firme forense legge le intestazioni magic byte grezze ai confini dei blocchi e identifica il formato vero, catturando eseguibili travestiti da immagini e archivi nascosti dietro estensioni innocenti.
- Rilevamento mascheramenti — segnala le discrepanze tra estensione e firma
- Encoder di formato e testo — viste ASCII/UTF-8, Base64 e array hex C di qualsiasi selezione
- Spiegazioni in linguaggio semplice di ogni intestazione rilevata, pensate per l'insegnamento
Bit flipper e interprete dati
Un acceleratore di particelle per un singolo byte.
Seleziona un offset e HexLume lo scompone in tutte le rappresentazioni primitive contemporaneamente. Il visualizzatore di bit interattivo consente di commutare bit virtualmente in memoria: il laboratorio sandbox mantiene l'originale in sola lettura e inalterato sul disco.
- Int8 → Int64, Float e Double decodificati live sotto il cursore
- Selettore LE ⇄ BE — ordine Intel e di rete fianco a fianco
- Mutazioni a rischio zero — tutte le patch vivono in memoria, mai sul disco
Struttura del file
Scolpisci struttura dal caos.
Lo scanner della struttura percorre l'intera mappatura e appunta ogni struttura trovata — voci di directory ZIP, intestazioni immagine, archivi annidati — in una barra laterale cliccabile. Un clic ti teletrasporta all'offset esatto.
- Carving blocco per blocco su tutto il file, non solo all'offset zero
- Navigazione salta-all'offset (⌘G) per ispezioni chirurgiche
- Statistiche I/O live — dimensione mappata e latenza nella barra di stato
Manuale di riferimento integrato
Il libro di testo è dentro l'app.
Una guida utente completa a un tasto di distanza — capitoli su estrazione forense, integrità delle prove, laboratorio sandbox e anatomia dei formati. Perfetta per flipped classroom e laboratori in autonomia: gli studenti esplorano, il manuale spiega.
- Capitoli ricercabili dal motore centrale ai temi di conformità
- Sezione didattica «Laboratorio sandbox e formati» scritta per principianti
- Riferimento scorciatoie e accessibilità per demo didattiche efficienti
Devi modificare i byte, non solo leggerli? Il nostro editor pro HexWrite applica patch all'hex, ripara le intestazioni ed esegue operazioni XOR e di riempimento intervalli.
Scopri HexWrite Pro
A chi è destinato
Dal primo dump hex
Dal primo dump hex
alla catena di custodia.
Studenti
Finalmente vedere ciò che le lezioni descrivono: complemento a due, float IEEE, ordine dei byte e anatomia dei file, dal vivo su file che possiedi già.
Docenti e professori
Un banco dimostrativo a costo zero e senza configurazione per corsi di sistemi e sicurezza. Proiettalo, inverti un bit, e l'aula capisce l'endianness in un minuto.
Bootcamp di sicurezza
Insegna verifica delle firme, esposizione dei metadati e integrità degli hash con lo stesso flusso di lavoro degli analisti — senza il prezzo degli strumenti enterprise.
Professionisti DFIR
Una seconda opinione rapida e con blocco di scrittura. Monta un'immagine, verifica gli hash, controlla le intestazioni — con uno strumento fisicamente incapace di alterare la prova.
Completamente localizzata
Una app.
Una app.
Quindici lingue.
Ogni pannello, lezione, avviso e capitolo della guida è completamente localizzato — lo stesso catalogo di 15 lingue della nostra scheda App Store. Arabo ed ebraico includono l'orientamento completo da destra a sinistra. Anche questo sito parla tutte e quindici — prova il selettore nella barra in alto.
- EnglishEN
- DeutschDE
- EspañolES
- FrançaisFR
- ItalianoIT
- Português (Brasil)PT-BR
- 日本語JA
- 한국어KO
- 简体中文ZH-HANS
- 繁體中文ZH-HANT
- العربيةARRTL
- עבריתHERTL
- РусскийRU
- हिन्दीHI
- TürkçeTR
Zero telemetria · Blocco di scrittura assoluto
Non può telefonare a casa.
Non può telefonare a casa.
Non può nemmeno salvare.
A HexLume mancano fisicamente le routine di scrittura e salvataggio: il binario non contiene alcun percorso di codice che muti i tuoi file, preservando gli hash originali e la catena di custodia. E senza permessi di rete compilati nell'app, ogni operazione resta sul tuo Mac. Non «anonimizzato». Non «disattivabile». Assente.
- Routine di scrittura/salvataggio Non compilate
- Chiamate di rete e diagnostica Zero
- Stato telemetria Spenta — non modificabile
- Sync iCloud dei casi Esclusa in modo permanente
- Esecuzione 100% offline
App sorella · Quando leggere non basta
Devi patchare byte o riparare intestazioni?
Devi patchare byte o riparare intestazioni?
Passa a HexWrite.
HexLume ti insegna a leggere il binario. HexWrite ti permette di riscriverlo: un patcher binario attivo di grado forense per sviluppatori, reverse engineer e analisti di malware che devono modificare target compilati, eseguire operazioni su intervalli e riparare intestazioni danneggiate.
- Patching attivo dei byte — muta l'hex in un buffer di scrittura in memoria; le celle modificate si accendono con un avviso rosso pulsante prima che qualcosa tocchi il disco.
- Assistente riparazione intestazioni — rileva estensioni contraffatte e firme corrotte, poi inietta magic byte conformi all'offset 0x0 per resuscitare i file rotti con un clic.
- Operazioni su intervalli — riempi intervalli con NOP sled o null, inverti sezioni bit a bit o applica sequenze di chiavi XOR per spacchettare od offuscare codice.
- Hash di integrità pre e post scrittura — digest MD5/SHA-256 in background prima delle modifiche e dopo i salvataggi, a prova dei cambiamenti crittografici esatti per l'audit.
9,99 $ / anno · oppure licenza a vita a 39,99 $ — pagamento unico, tua per sempre
| Funzione | HexLume · Visualizzatore gratuito | HexWrite · Editor Pro |
|---|---|---|
| Modalità di esecuzione | SOLA LETTURA RIGOROSA | SCRITTURA ATTIVA |
| Motore mmap | Caricamento dinamico dei blocchi | Mappatura del buffer patch in memoria |
| Visualizzatore di bit | Sandbox interattiva (sola lettura) | Patcher attivo a livello di bit (buffer di scrittura) |
| Firme forensi | Scanner di struttura magic byte | Assistente riparazione intestazioni — un clic |
| Operazioni su intervalli | Solo esportazione selezioni | Chiavi XOR, riempimento intervalli (NOP sled), NOT bit a bit |
| Interprete dati | Decoder endianness Intel/rete | Encoder di byte attivo — ASCII, Base64, array hex C |
| Hashing crittografico | Verifica SHA-256/MD5 in tempo reale | Hash comparativi pre e post scrittura |
| HUD modifiche non salvate | N/D — scrittura disattivata | Indicatore dirty state evidenzia in rosso le celle modificate |
| Motore di ricerca | Ricerca offset per pattern | Trova e sostituisci — stringhe o array hex |
| Prezzo | 100% GRATIS | 9,99 $/ANNO · 39,99 $ A VITA |
← scorri la griglia →
Inizia gratis con HexLume — e quando sei pronto a scrivere, HexWrite ti aspetta.
FAQ
Risposte rapide.
HexLume è davvero gratuito?
Sì — HexLume è un'utility indipendente 100% gratuita sul Mac App Store. Niente abbonamenti, niente acquisti in-app, nessun livello «pro» che nasconde il meglio.
HexLume può danneggiare o modificare i miei file?
No. HexLume è rigorosamente in sola lettura per architettura: l'app non contiene alcuna routine di scrittura o salvataggio. Inversioni di bit e patch avvengono in una copia sandbox in memoria; il file sul disco (e i suoi hash) resta identico byte per byte. Se devi davvero modificare byte, c'è il nostro editor pro HexWrite.
Non ho mai aperto un editor hex. Fa per me?
Proprio per te. HexLume è stato progettato prima di tutto come sandbox di apprendimento: spiegazioni guidate, guida integrata, descrizioni delle firme in linguaggio semplice e un visualizzatore di bit interattivo che insegna binario, endianness e hashing con la pratica. Prova il laboratorio in questa pagina: se ti sei divertito, sei pronto.
A cosa serve concretamente ai professionisti?
Triage e verifica rapidi: confermare le firme dei file, individuare mascheramenti di estensione, leggere strutture EXIF/metadati, verificare l'integrità MD5/SHA-256 e scorrere immagini disco grezze su scala terabyte con uno strumento con blocco di scrittura e offline.
Invia dati da qualche parte?
Non può. Nessun permesso di rete viene richiesto o compilato nell'applicazione. Tutte le operazioni forensi, i percorsi dei file e gli stati di analisi restano sulla tua workstation, esclusi in modo permanente dalla sincronizzazione iCloud.
Che lingue parla HexLume?
Quindici: inglese, tedesco, spagnolo, francese, italiano, portoghese brasiliano, giapponese, coreano, cinese semplificato e tradizionale, arabo, ebraico, russo, hindi e turco — con pieno supporto da destra a sinistra per arabo ed ebraico. L'intero catalogo dell'app, compreso ogni capitolo della guida, è localizzato.
Quali sono i requisiti?
Un Mac. HexLume è costruito nativamente ed esclusivamente per macOS ed è distribuito tramite il Mac App Store (bundle: com.profworkbench.HexLume).
Monta il tuo primo file
nei prossimi 60 secondi.
Gratis per sempre. Offline per sempre. Sola lettura per sempre. L'unica cosa che HexLume cambia è il tuo modo di vedere i file.