Informática forense · OSINT

Análisis de certificados SSL/TLS basado en OSINT: uso forense de los datos de los certificados para el análisis de infraestructuras

Los registros de certificados SSL/TLS de acceso público contienen información sobre los certificados emitidos, incluidos los nombres de dominio asociados, las fechas de emisión y, en algunos casos, otros detalles técnicos.

Solicitar información sin compromiso

Estos datos pueden ser relevantes para identificar otros dominios vinculados a una infraestructura, aunque no se anuncien públicamente.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.

Nuestros servicios

Analizamos sistemáticamente los registros de certificados de acceso público para documentar los dominios vinculados a una infraestructura relevante y su evolución a lo largo del tiempo.

Ámbitos de aplicación habituales

•Identificación de dominios adicionales vinculados a una infraestructura
•Complemento a las investigaciones sobre phishing y ciberataques
•Reconstrucción del desarrollo de la infraestructura técnica
•Apoyo en la investigación de la infraestructura de los atacantes
•Peritajes judiciales y extrajudiciales
•Colaboración con los equipos de seguridad informática

Así es como se lleva a cabo un análisis de certificados

Buscamos en los registros de certificados de acceso público entradas relacionadas con el dominio u organización en cuestión y documentamos cronológicamente los dominios asociados que encontramos.

¿Por qué el análisis de certificados es relevante desde el punto de vista forense?

Los registros de certificados pueden revelar dominios adicionales de la misma infraestructura que no se anuncian públicamente y que podrían ser relevantes para la investigación.

Además, la fecha de emisión de un certificado puede proporcionar indicios importantes para situar cronológicamente la construcción de una infraestructura.

Preguntas frecuentes

¿Son los registros de certificados, por regla general, de acceso público?+
Sí, los denominados protocolos de transparencia de certificados son de acceso público y constituyen la base de esta investigación.
¿Se pueden encontrar así todos los subdominios de una organización?+
No necesariamente; solo se registran los dominios que cuenten con certificados emitidos y registrados debidamente.
¿Se combina este análisis con la enumeración de subdominios?+
Sí, ambos métodos suelen complementarse y se utilizan conjuntamente para obtener una visión lo más completa posible de la infraestructura.

🔗 Temas relacionados

LanCologne – Informática forense y OSINT en Colonia

¿Necesita un estudio profesional de OSINT sobre „Análisis de certificados SSL/TLS basado en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.

Ponte en contacto con nosotros ahora