IT forenzika · OSINT

Analýza certifikátů SSL/TLS s využitím OSINT – forenzní využití údajů o certifikátech pro průzkum infrastruktury

Veřejně přístupné protokoly SSL/TLS obsahují informace o vydaných certifikátech, včetně příslušných doménových jmen, dat vydání a v některých případech i dalších technických podrobností.

Nezávazná poptávka

Tyto údaje mohou být důležité pro identifikaci dalších domén spojených s danou infrastrukturou, i když nejsou veřejně propagovány.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.

Naše služby

Systematicky vyhodnocujeme veřejně dostupné protokoly certifikátů, abychom zdokumentovali domény spojené s příslušnou infrastrukturou a jejich vývoj v čase.

Typické oblasti použití

•Identifikace dalších domén spojených s danou infrastrukturou
•Doplnění vyšetřování případů phishingu a kybernetických útoků
•Rekonstrukce vývoje technické infrastruktury
•Podpora při odhalování infrastruktury útočníků
•Soudní a mimosoudní posudky
•Spolupráce s týmy pro IT bezpečnost

Takto probíhá analýza certifikátu

Prohledáváme veřejně přístupné protokoly certifikátů a hledáme záznamy související s příslušnou doménou nebo organizací a nalezené související domény dokumentujeme v chronologickém pořadí.

Proč je analýza certifikátů relevantní z forenzního hlediska?

Protokoly certifikátů mohou odhalit další, veřejně nepropagované domény téže infrastruktury, které mohou být pro vyšetřování relevantní.

Datum vystavení certifikátu může navíc poskytnout důležité vodítko pro časové zařazení výstavby dané infrastruktury.

Často kladené otázky

Jsou protokoly certifikátů obecně veřejně přístupné?+
Ano, takzvané protokoly Certificate Transparency jsou veřejně přístupné a tvoří základ tohoto šetření.
Lze tímto způsobem vyhledat všechny subdomény jedné organizace?+
Ne nutně, zaznamenávají se pouze domény s odpovídajícím způsobem vystavenými a zaznamenanými certifikáty.
Je tato analýza kombinována s výčtem subdomén?+
Ano, obě metody se často vzájemně doplňují a používají se společně, aby bylo možné získat co nejúplnější přehled o infrastruktuře.

🔗 Související témata

LanCologne – IT forenzika OSINT Kolín nad Rýnem

Potřebujete profesionální rešerši OSINT na téma „Analýza certifikátů SSL/TLS s využitím OSINT"? LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.

Kontaktujte nás hned teď