IT forenzika · OSINT

Forenzní provádění vyhledávání WHOIS – forenzní vyhodnocení informací o majiteli domény

Databáze WHOIS obsahují registrační údaje o doménách, jejichž rozsah byl sice v důsledku předpisů o ochraně osobních údajů postupně omezen, které však i nadále mohou poskytovat důležité informace o datu registrace, registrátorovi a částečně i o kontaktních údajích.

Nezávazná poptávka

V rámci stávajících případů provádíme strukturovaný výzkum údajů WHOIS a výsledky dokumentujeme způsobem, který umožňuje forenzní dohledatelnost.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.

Naše služby

Provádíme rešerši aktuálních a, jsou-li k dispozici, i historických údajů WHOIS týkajících se příslušné domény a tyto údaje dokumentujeme způsobem, který umožňuje forenzní dohledatelnost.

Typické oblasti použití

•Zjištění data registrace a registrátora domény
•Doplnění týkající se sporů o domény a vyšetřování případů phishingu
•Podpora při objasňování infrastruktury stojící za kyberútoky
•Ověření provozovatele webové stránky
•Soudní a mimosoudní posudky
•Spolupráce s právníky a týmy zabývajícími se IT bezpečností

Takto probíhá vyhledávání v databázi WHOIS

Systematicky vyhledáváme dostupné údaje WHOIS příslušné domény, prověřujeme historické databáze ohledně dřívějších registračních údajů a výsledky dokumentujeme chronologicky přehledným způsobem.

Proč je vyhledávání v databázi WHOIS důležité z forenzního hlediska?

Údaje WHOIS mohou i v případě anonymizované aktuální registrace obsahovat dřívější, informativní údaje z historických databází.

Datum registrace domény může navíc poskytnout důležité vodítko pro časové zařazení incidentu, například v případě phishingových domén.

Často kladené otázky

Jsou údaje WHOIS i dnes ještě plně veřejně přístupné?+
Rozsah údajů přístupných veřejnosti byl omezen předpisy o ochraně osobních údajů a v každém jednotlivém případě se posuzuje individuálně.
Je možné i tak identifikovat anonymizované majitele domén?+
Ne vždy přímo, avšak historické údaje nebo technické charakteristiky infrastruktury mohou poskytnout doplňující vodítka.
Zahrnuje se do toho i technická infrastruktura domény?+
Ano, navíc se často vyhodnocují informace o DNS a hostingu, aby bylo možné získat ucelenější přehled.

🔗 Související témata

LanCologne – IT forenzika OSINT Kolín nad Rýnem

Potřebujete profesionální OSINT rešerši na téma „Forenzní provádění WHOIS rešerše"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.

Kontaktujte nás hned teď