IT-rikostutkinta · OSINT

SSL/TLS-varmenteiden analysointi OSINT-tietojen avulla – varmennetietojen käyttö infrastruktuurin selvittämisessä rikosteknisten menetelmien avulla

Julkisesti saatavilla olevat SSL/TLS-varmennelokit sisältävät tietoja myönnetyistä varmenteista, mukaan lukien niihin liittyvät verkkotunnukset, myöntämispäivät ja osittain myös muita teknisiä yksityiskohtia.

Pyydä sitoumukseton tarjous

Nämä tiedot voivat olla merkityksellisiä, kun halutaan tunnistaa infrastruktuuriin liittyviä muita verkkotunnuksia, vaikka niitä ei mainosteta julkisesti.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Analysoimme järjestelmällisesti julkisesti saatavilla olevia varmennelokeja dokumentoidaksemme asiaankuuluvaan infrastruktuuriin liittyvät verkkotunnukset ja niiden kehityksen ajan myötä.

Tyypillisiä käyttökohteita

•Infrastruktuuriin liittyvien lisäverkkotunnusten tunnistaminen
•Phishing- ja kyberhyökkäystutkintojen täydentäminen
•Teknisen infrastruktuurin kehityksen rekonstruointi
•Tuki hyökkääjän infrastruktuurin selvittämisessä
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin suoritetaan varmenteen analysointi

Etsimme julkisesti saatavilla olevista varmennelokista kyseiseen verkkotunnukseen tai organisaatioon liittyviä merkintöjä ja dokumentoimme löydetyt liitännäiset verkkotunnukset aikajärjestyksessä.

Miksi varmenteiden analysointi on rikosteknologisesti merkityksellistä?

Sertifikaattilokit voivat paljastaa saman infrastruktuurin muita, julkisesti mainostamattomia verkkotunnuksia, jotka voivat olla merkityksellisiä tutkimuksen kannalta.

Sertifikaatin myöntämisajankohta voi lisäksi tarjota tärkeitä viitteitä infrastruktuurin rakentamisen ajallisen sijoittamisen kannalta.

Usein kysyttyjä kysymyksiä

Ovatko varmenneprotokollat periaatteessa julkisesti saatavilla?+
Kyllä, niin sanotut Certificate Transparency -protokollat ovat julkisesti saatavilla, ja ne muodostavat tämän tutkimuksen perustan.
Voidaanko tällä tavalla löytää kaikki organisaation aliverkkotunnukset?+
Ei välttämättä; vain ne verkkotunnukset, joille on myönnetty ja kirjattu asianmukaiset varmenteet, otetaan huomioon.
Yhdistetäänkö tämä analyysi aliverkkotunnusten luettelointiin?+
Kyllä, nämä kaksi menetelmää täydentävät toisiaan usein, ja niitä käytetään yhdessä, jotta infrastruktuurista saadaan mahdollisimman kattava kuva.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „SSL/TLS-varmenteiden OSINT-pohjainen analysointi"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt