IT-kriminalteknik · OSINT

Tildeling af IP-adresser og netværksområder på baggrund af OSINT – Forensisk sporbar klassificering af den tekniske infrastruktur

Offentligt tilgængelige registreringsdatabaser for IP-adresseberegninger indeholder oplysninger om den tildelte netoperatør, det omtrentlige geografiske område samt i nogle tilfælde kontaktoplysninger på den ansvarlige.

Uforpligtende forespørgsel

Disse oplysninger kan være relevante for at kunne indplacere en IP-adresse, der er observeret i forbindelse med en hændelse, i en grov organisatorisk og geografisk sammenhæng.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi undersøger tilgængelige registreringsdata vedrørende relevante IP-adresser og netværksområder og dokumenterer den organisatoriske tilknytning, der kan udledes heraf, på en måde, der er sporbar i henhold til retsmedicinske standarder.

Typiske anvendelsesområder

Organisatorisk klassificering af observerede IP-adresser
Supplerende undersøgelser af cybersikkerhedshændelser
Støtte til efterforskning af angribernes infrastruktur
Grov geografisk inddeling af tekniske hændelser
Retslige og udenretslige ekspertudtalelser
Samarbejde med IT-sikkerhedsteams

Sådan foregår en IP-adressesøgning

Den relevante IP-adresse eller netværksområdet søges frem i offentlige registreringsdatabaser. Den tildelte netværksoperatør, den omtrentlige geografiske placering og de tilgængelige kontaktoplysninger dokumenteres.

Hvorfor er undersøgelsen af IP-adresser relevant i forbindelse med retsmedicin?

Den organisatoriske tilknytning af en IP-adresse udgør ofte et vigtigt udgangspunkt for den videre efterforskning af en teknisk hændelse.

En grov geografisk inddeling kan desuden være relevant, selvom den ikke kan sidestilles med en præcis fysisk lokaliseringsbestemmelse.

Ofte stillede spørgsmål

Kan man ud fra en IP-adresse fastslå en persons nøjagtige placering?+
Nej, den tilgængelige geografiske klassificering er som regel kun grov og henviser oftest til netoperatøren, ikke til en præcis adresse.
Kan en IP-adresse entydigt knyttes til en bestemt person?+
Ikke uden medvirken fra den pågældende internetudbyder, som i denne forbindelse normalt kun udleverer oplysninger til bemyndigede myndigheder.
Bliver brug af VPN eller proxy også opdaget?+
I mange tilfælde giver offentlige databaser relevante oplysninger, men det er ikke altid muligt at identificere alle tilfælde fuldt ud.

LanCologne – IT-kriminalteknik OSINT Köln

Har De brug for en professionel OSINT-undersøgelse af „OSINT-baseret tildeling af IP-adresser og netværksområder"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu