Criminalistique informatique · OSINT
Effectuer une recherche WHOIS à des fins d'analyse judiciaire – Analyser les informations relatives au titulaire du nom de domaine de manière traçable sur le plan judiciaire
Les bases de données WHOIS contiennent des informations d'enregistrement relatives aux noms de domaine ; bien que leur étendue ait été progressivement restreinte par les règles de protection des données, elles peuvent néanmoins fournir des indications importantes sur la date d'enregistrement, le bureau d'enregistrement et, dans certains cas, les coordonnées.
Dans le cadre des dossiers en cours, nous effectuons des recherches structurées sur les données WHOIS et documentons les résultats de manière à garantir leur traçabilité dans une optique d'expertise judiciaire.
Pourquoi LanCologne ?
Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.
Nos recherches OSINT s'inscrivent systématiquement dans le cadre d'enquêtes existantes en matière d'informatique légale, de droit ou au sein de l'entreprise. Chaque étape de la recherche et chaque preuve numérique trouvée sont documentées et, dans la mesure où cela est techniquement possible, archivées afin de garantir la traçabilité même si un contenu en ligne d’origine venait à être modifié ou supprimé ultérieurement.
Nos services
Nous effectuons des recherches sur les données WHOIS actuelles et, dans la mesure où elles sont disponibles, historiques d'un domaine concerné, et nous les consignons de manière à garantir leur traçabilité dans le cadre d'une enquête.
Domaines d'application typiques
Voici comment se déroule une recherche WHOIS
Nous interrogeons systématiquement les données WHOIS disponibles relatives au domaine concerné, examinons les bases de données historiques à la recherche d'informations d'enregistrement antérieures et consignons les résultats de manière chronologique et traçable.
Pourquoi la recherche WHOIS présente-t-elle un intérêt sur le plan médico-légal ?
Même si l'enregistrement actuel est anonymisé, les données WHOIS peuvent contenir des informations antérieures pertinentes issues des bases de données historiques.
La date d'enregistrement d'un nom de domaine peut également fournir des indices importants pour situer chronologiquement un incident, par exemple dans le cas des noms de domaine utilisés pour le phishing.
Foire aux questions
LanCologne – Informatique légale et OSINT à Cologne
Vous avez besoin d'une recherche OSINT professionnelle sur le thème „ Réaliser une recherche WHOIS à des fins d'investigation " ? LanCologne vous aide à analyser, de manière traçable et documentée, des sources numériques accessibles au public, en complément de vos enquêtes informatiques, juridiques ou internes à l'entreprise.
En lien avec ce thème
- Analyse médico-légale de l'historique DNS – Retracer de manière médico-légale les entrées DNS historiques
- Analyse des certificats SSL/TLS à l'aide de l'OSINT – Utilisation des données de certificats à des fins d'analyse forensic dans le cadre du renseignement sur les infrastructures
- Réaliser une énumération des sous-domaines à des fins d'analyse judiciaire – Recenser de manière judiciaire les sous-domaines associés à une infrastructure cible
- Identifier les domaines de phishing à l'aide de l'OSINT – Détecter et documenter les domaines frauduleux à l'aide de méthodes d'analyse forensic