IT-rikostutkinta · OSINT

Aliverkkotunnusten luettelointi rikosteknisten menetelmien avulla – Kohdeinfrastruktuurin toisiinsa liittyvien aliverkkotunnusten kartoittaminen rikosteknisten menetelmien avulla

Kohdedomainin alidomainien järjestelmällinen kartoitus voi tuoda esiin samassa infrastruktuurissa olevia muita, osittain huonommin suojattuja tai unohdettuja järjestelmiä.

Pyydä sitoumukseton tarjous

Tämä selvitys voi olla merkityksellinen, kun halutaan saada kattavampi kuva kohdeinfrastruktuurista osana käynnissä olevia tietoteknisiä rikosteknisiä tai turvallisuuteen liittyviä tutkimuksia.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Suoritamme jäsennellyn aliverkkotunnusten luettelointia kyseiselle kohdeverkkotunnukselle ja dokumentoimme tunnistetut aliverkkotunnukset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Organisaation julkisesti näkyvän infrastruktuurin kartoittaminen kokonaisuudessaan
•IT-turvallisuustutkimusten täydentäminen
•Unohtuneiden tai suojaamattomien testijärjestelmien tunnistaminen
•Tuki kyberturvallisuuspoikkeamien selvittämisessä
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin aliverkkotunnusten luettelointi etenee

SpiderFootin sekä täydentävien varmenne- ja DNS-hakujen avulla tunnistetaan järjestelmällisesti kohdedomainiin liittyvät alidomainit ja dokumentoidaan niiden saavutettavuus sekä tekninen tila.

Miksi aliverkkotunnusten luettelointi on rikosteknologisesti merkityksellistä?

Vähemmän tunnetut tai unohdetut aliverkkotunnukset voivat paljastaa tietoturva-aukkoja tai muita rikosteknisten tutkimusten kannalta merkityksellisiä järjestelmiä kohdeinfrastruktuurin sisällä.

Infrastruktuurin kattava kartoitus on usein edellytys kyberturvallisuusvälikohtauksen perusteelliselle tekniselle tutkinnalle.

Usein kysyttyjä kysymyksiä

Suoritetaanko tässä yhteydessä aktiivisia hyökkäyksiä löydettyihin järjestelmiin?+
Ei, rajoitamme toimintamme julkisesti saatavilla olevan, jo olemassa olevan tiedon passiiviseen keräämiseen.
Voidaanko jokainen organisaation aliverkkotunnus löytää?+
Ei, aliverkkotunnukset, joita ei mainosteta julkisesti ja joita ei ole rekisteröity sertifikaatti- tai DNS-tietokantoihin, voivat jäädä haun ulkopuolelle.
Tarkistetaanko löydettyjen aliverkkotunnusten saavutettavuus?+
Kyllä, passiivisen haun yhteydessä dokumentoidaan, mitkä löydetyistä aliverkkotunnuksista näyttävät olevan tällä hetkellä käytettävissä.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Aliverkkotunnusten luettelointi rikosteknologisessa tutkimuksessa"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa analysoinnissa täydentämään IT-rikosteknologisia, oikeudellisia tai yrityksen sisäisiä kysymyksiänne.

Ota yhteyttä nyt