Criminalistique informatique · OSINT

Analyse des certificats SSL/TLS à l'aide de l'OSINT – Utilisation des données de certificats à des fins d'analyse forensic dans le cadre du renseignement sur les infrastructures

Les registres de certificats SSL/TLS accessibles au public contiennent des informations sur les certificats émis, notamment les noms de domaine associés, les dates d'émission et, dans certains cas, d'autres détails techniques.

Demande sans engagement

Ces données peuvent permettre d'identifier d'autres domaines associés à une infrastructure, même si ceux-ci ne font pas l'objet d'une promotion publique.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

Nos recherches OSINT s'inscrivent systématiquement dans le cadre d'enquêtes existantes en matière d'informatique légale, de droit ou au sein de l'entreprise. Chaque étape de la recherche et chaque preuve numérique trouvée sont documentées et, dans la mesure où cela est techniquement possible, archivées afin de garantir la traçabilité même si un contenu en ligne d’origine venait à être modifié ou supprimé ultérieurement.

Nos services

Nous analysons systématiquement les journaux de certificats accessibles au public afin de répertorier les domaines associés à une infrastructure donnée et d'en suivre l'évolution dans le temps.

Domaines d'application typiques

•Identification de domaines supplémentaires associés à une infrastructure
•Complément aux enquêtes sur le phishing et les cyberattaques
•Reconstitution de l'évolution des infrastructures techniques
•Soutien à l'enquête sur l'infrastructure des attaquants
•Expertises judiciaires et extrajudiciaires
•Collaboration avec les équipes chargées de la sécurité informatique

Voici comment se déroule l'analyse d'un certificat

Nous analysons les journaux de certificats accessibles au public à la recherche d'entrées liées au domaine ou à l'organisation concerné(e) et répertorions par ordre chronologique les domaines associés que nous trouvons.

En quoi l'analyse des certificats présente-t-elle un intérêt sur le plan médico-légal ?

Les journaux de certificats peuvent révéler l'existence de domaines supplémentaires, non rendus publics, appartenant à la même infrastructure, qui pourraient s'avérer pertinents pour l'enquête.

La date d'émission d'un certificat peut en outre fournir des indices importants pour déterminer à quelle période la mise en place d'une infrastructure a eu lieu.

Foire aux questions

Les journaux de certificats sont-ils en principe accessibles au public ?+
Oui, les protocoles dits « de transparence des certificats » sont accessibles au public et constituent la base de cette enquête.
Cela permet-il de trouver tous les sous-domaines d'une organisation ?+
Pas nécessairement ; seuls les domaines disposant de certificats délivrés et enregistrés en bonne et due forme sont pris en compte.
Cette analyse est-elle associée à l'énumération des sous-domaines ?+
Oui, ces deux méthodes se complètent souvent et sont utilisées conjointement afin d'obtenir une vue d'ensemble aussi complète que possible de l'infrastructure.

🔗 Sujets connexes

LanCologne – Informatique légale et OSINT à Cologne

Vous avez besoin d'une recherche OSINT professionnelle sur le thème „ Analyse des certificats SSL/TLS à l'aide de l'OSINT " ? LanCologne vous aide à réaliser une analyse traçable et documentée des sources numériques accessibles au public, en complément de vos enquêtes en informatique légale, de vos démarches juridiques ou de vos problématiques internes à l'entreprise.

Nous contacter dès maintenant