IT forenzika · OSINT
Proč se společnost LanCologne spoléhá na Maltego
Maltego je osvědčený nástroj pro strukturovanou vizualizaci vazeb mezi veřejně dostupnými informacemi, jako jsou osoby, organizace, domény a technická infrastruktura.
Při výzkumu pomocí OSINT je tento bod obzvláště důležitý, protože rozsah, kvalita a spolehlivost veřejně dostupných informací se mohou výrazně lišit v závislosti na dané otázce, dotčené osobě či organizaci a použité platformě. Rešerše týkající se podniku, analýza infrastruktury a ověření jednotlivého obsahu na sociálních médiích se nesmí posuzovat podle stejného schématu. Zdroj, aktuálnost, ověřitelnost a právní rámec určují, které informace jsou spolehlivé a která rešeršní metoda je vhodná.
Maltego využíváme cíleně tam, kde je třeba graficky srozumitelně znázornit složité vztahy mezi několika entitami, například v případě podnikových podílů nebo infrastruktury útočníků.
Proč LanCologne?
Společnost LanCologne neprovádí OSINT výzkumy podle paušálního standardního schématu, ale na základě konkrétní důkazní otázky, dostupných veřejných zdrojů a příslušného právního rámce. Naši zaměstnanci disponují desítkami let zkušeností v oblasti informačních technologií a dlouholetou praktickou zkušeností v oblasti IT forenziky. Podporujeme podniky, advokáty, soukromé osoby a pravidelně také soudy a úřady při technickém objasňování digitálních skutečností.
Výzkum je vždy zdokumentován a lze jej zpětně dohledat. Nalezené, veřejně dostupné online obsahy jsou, pokud je to technicky možné, včas archivovány nebo uloženy jako snímky obrazovky, aby byla zachována jejich důkazní hodnota i v případě pozdější změny nebo smazání původního obsahu.
Náš způsob práce a používané nástroje
Naše vyšetřování pomocí OSINT nezačíná nestrukturovaným vyhledáváním na internetu, ale zařazením konkrétní důkazní otázky do rámce stávajícího případu z oblasti IT forenziky, práva nebo interních záležitostí společnosti. Teprve poté se určí, které veřejně dostupné digitální zdroje mohou být pro danou otázku relevantní a v jakém pořadí budou prozkoumány.
V dalším kroku se stanoví strategie vyhledávání. Přitom rozlišujeme, zda lze relevantní informace získat prostřednictvím sociálních sítí, veřejných registrů, údajů o technické infrastruktuře nebo obecně přístupných webových obsahů. Výběr zdrojů se řídí výhradně konkrétní důkazní otázkou, nikoli pouhou dostupností jednotlivých nástrojů.
Každý krok výzkumu a každý nalezený digitální doklad je zdokumentován s časovým razítkem a uvedením zdroje a, pokud je to technicky možné, uložen ve formě snímku obrazovky nebo archivované kopie. Tím je zachována sledovatelnost i v případě, že dojde k mezitímní změně nebo smazání původního online obsahu.
Maltego používáme cíleně ke strukturované vizualizaci složitých vazeb mezi několika entitami; obsahové posouzení každého zobrazeného spojení se i nadále provádí ruční odbornou kontrolou.
Pro čtenáře, který není odborníkem v této oblasti, je přitom obzvláště důležitá jedna věc: nástroj OSINT automaticky „nenachází" pravdu. Shromažďuje a propojuje veřejně dostupné informace podle naprogramovaných pravidel, přičemž do výsledků se mohou nepozorovaně dostat zastaralé, nesprávné nebo záměrně zavádějící online obsahy. Proto u zásadních zjištění ověřujeme, z jakého zdroje informace pochází a zda stejnou skutečnost potvrzuje i druhý, nezávislý zdroj.
Pro naše rešerše v rámci OSINT využíváme osvědčené nástroje, jako jsou Maltego, SpiderFoot a Shodan, které doplňujeme strukturovaným ručním vyhledáváním prostřednictvím vyhledávačů, sociálních sítí a veřejných registrů. Naše služby v oblasti OSINT jsou zásadně poskytovány jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí, nikoli jako samostatné vyhledávání osob nebo vyšetřovací činnost ve smyslu detektivní agentury. Pokud se dotaz nachází mimo tento rámec, transparentně na to upozorníme, místo abychom mlčky poskytli službu, která nespadá do našeho rozsahu činnosti.
Typické oblasti použití
Takto probíhá rešerše pomocí OSINT
Nejprve se vyjasní, v jakém kontextu – ať už se jedná o IT forenziku, právní oblast nebo interní záležitosti společnosti – se výzkum odehrává a na jakou konkrétní otázku má poskytnout odpověď. To určuje rozsah a hranice dalšího výzkumu.
Na základě otázky týkající se důkazů se určuje, které veřejně dostupné zdroje, jako jsou sociální sítě, registry, údaje o technické infrastruktuře nebo obecný obsah webových stránek, mohou být relevantní.
Výzkum probíhá pomocí našich osvědčených nástrojů a strukturované ruční kontroly. Každý krok je zaznamenán, aby byl postup srozumitelný.
Relevantní online obsah je, pokud je to technicky možné, včas archivován nebo uložen jako snímek obrazovky s časovým razítkem, aby byla zachována jeho důkazní hodnota i v případě pozdějších změn.
Získané informace jsou systematicky vyhodnocovány a, pokud je to možné, porovnávány s dalšími nezávislými zdroji, aby se předešlo chybám vyplývajícím z jednotlivých zdrojů.
V případě zvláště důkazně významných nebo neobvyklých nálezů ručně ověřujeme zdroj, kontext a věrohodnost, abychom vyloučili automatizované nesprávné interpretace nebo cílenou dezinformaci.
Na závěr neuvádíme pouze seznam toho, co se podařilo zjistit. Vysvětlujeme, z jakého zdroje daný poznatek pochází, jaký závěr z něj lze vyvodit a kde leží hranice našeho výzkumu.
Proč je tato oblast vyšetřování relevantní z forenzního hlediska?
Maltego je osvědčený nástroj pro strukturovanou vizualizaci vazeb mezi veřejně dostupnými informacemi, jako jsou osoby, organizace, domény a technická infrastruktura.
Forenzní hodnota nespočívá pouze v množství nalezených informací, ale v jejich původu a spolehlivosti. Jednotlivý příspěvek na sociálních sítích, záznam v registru nebo technická poznámka k infrastruktuře mohou být bez kontextu zavádějící. Proto dokumentujeme, jak mohla daná informace vzniknout, jaká existují alternativní vysvětlení a jaké další zdroje tento nález podporují.
Maltego využíváme cíleně tam, kde je třeba graficky srozumitelně znázornit složité vztahy mezi několika entitami, například v případě podnikových podílů nebo infrastruktury útočníků.
Zejména při rešerších typu OSINT může navíc snaha o úplnou verifikaci narazit na překážky, pokud byl online obsah smazán, nastaven jako soukromý nebo záměrně upraven tak, aby byl zavádějící. Nedostatečná prokazatelnost, uzavřené platformy a rychle se měnící obsah jasně ukazují, proč je tak důležitá včasná dokumentace a transparentní komunikace o existujících omezeních ještě před samotným vyhodnocením. Zanedbání této fáze nelze později vždy napravit.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální rešerši OSINT na téma „Proč LanCologne sází na Maltego"? Společnost LanCologne vám pomůže se strukturovaným a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů v rámci stávajících IT forenzních, právních nebo interních firemních otázek. Rozhodující přitom není získat co nejvíce výsledků, ale zajistit technicky spolehlivé a ověřitelné informace.