Informática forense · OSINT
Comprobación de contenidos ocultos en páginas web corporativas mediante OSINT: detección forense de contenidos no enlazados y ocultos
En ocasiones, las páginas web contienen secciones sin enlaces o con una protección insuficiente, como entornos de prueba o páginas secundarias antiguas, que, no obstante, son accesibles al público.
En el marco de las investigaciones de seguridad en curso, analizamos de forma estructurada si se pueden encontrar contenidos de una página web relevante que sean de acceso público y no estén enlazados.
¿Por qué LanCologne?
Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.
Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.
Nuestros servicios
Utilizamos SpiderFoot y una búsqueda manual estructurada para localizar las secciones de un sitio web relevante a las que se puede acceder públicamente y que no están enlazadas, y documentamos los resultados de forma que sean verificables desde un punto de vista forense.
Ámbitos de aplicación habituales
Así es como se lleva a cabo una comprobación del contenido oculto de una página web
Se utilizan índices de motores de búsqueda de acceso público y procedimientos técnicos para identificar contenidos de la página web en cuestión a los que no se accede mediante enlaces, pero que son accesibles públicamente; los resultados se documentan.
¿Por qué es relevante desde el punto de vista forense el análisis del contenido oculto de las páginas web?
Las áreas a las que no se accede mediante enlaces, pero que son de acceso público, suelen suponer un riesgo de seguridad que se subestima, por ejemplo, debido a entornos de prueba a los que se puede acceder accidentalmente.
La documentación forense de un hallazgo ayuda a que la empresa afectada pueda adoptar sin demora las medidas correctivas adecuadas.
Preguntas frecuentes
LanCologne – Informática forense y OSINT en Colonia
¿Necesita un estudio profesional de OSINT sobre „cómo comprobar si las páginas web de empresas contienen contenido oculto mediante OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.