IT forenzika · OSINT
Identifikace infrastruktury útočníků na základě OSINT – forenzní dokumentace technické infrastruktury útočníků
Útočníci ke svým aktivitám často využívají opakovaně použitou technickou infrastrukturu sestávající z Servern, domén a certifikátů, kterou lze částečně vysledovat prostřednictvím veřejně dostupných zdrojů.
V rámci stávajících případů reakce na incidenty systematicky identifikujeme veřejně viditelné součásti této infrastruktury a jejich rozpoznatelné souvislosti.
Proč LanCologne?
Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.
Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.
Naše služby
Provádíme výzkum veřejně dostupných technických charakteristik známé infrastruktury útočníků a dokumentujeme rozpoznatelné souvislosti způsobem, který je forenzně dohledatelný.
Typické oblasti použití
Takto probíhá vyšetřování infrastruktury útočníka
Na základě známých technických indikátorů, jako jsou IP adresy nebo certifikáty, se pomocí nástrojů Shodan a SpiderFoot vyhledávají veřejně viditelné připojené systémy a sestavuje se z nich forenzně dohledatelný celkový obraz.
Proč je vyšetřování infrastruktury útočníků důležité z forenzního hlediska?
Znalost využívané infrastruktury může pomoci odhadnout rozsah útoku i další potenciálně zasažené cíle.
Zaznamenané souvislosti mohou být navíc důležité pro přiřazení útoku ke známým postupům.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální OSINT výzkum na téma „Identifikace infrastruktury útočníků s využitím OSINT"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.
V souvislosti s tímto tématem
- Vyšetřování podezřelých platebních transakcí s využitím OSINT – forenzní analýza podezřelých platebních toků
- Identifikace úniků dat na dark webu s využitím OSINT – forenzní vyšetřování zveřejněných úniků dat s možností zpětného dohledání
- Vyhledávání odcizených přihlašovacích údajů s využitím OSINT – forenzní vyšetřování kompromitovaných přihlašovacích údajů s možností zpětného dohledání
- Analýza podzemních fór s využitím OSINT – forenzní využití relevantních fór pro výzkum v oblasti kyberbezpečnosti