Criminalistique informatique · OSINT

Identifier l'infrastructure des attaquants à l'aide de l'OSINT – Documenter de manière forensic l'infrastructure technique des attaquants

Les pirates utilisent souvent, pour leurs activités, une infrastructure technique réutilisée composée de Servern, de domaines et de certificats, qui peut en partie être retracée à partir de sources accessibles au public.

Demande sans engagement

Dans le cadre des cas existants de réponse aux incidents, nous identifions de manière structurée les éléments de cette infrastructure visibles publiquement ainsi que leurs liens identifiables.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

Nos recherches OSINT s'inscrivent systématiquement dans le cadre d'enquêtes existantes en matière d'informatique légale, de droit ou au sein de l'entreprise. Chaque étape de la recherche et chaque preuve numérique trouvée sont documentées et, dans la mesure où cela est techniquement possible, archivées afin de garantir la traçabilité même si un contenu en ligne d’origine venait à être modifié ou supprimé ultérieurement.

Nos services

Nous menons des recherches sur les caractéristiques techniques accessibles au public d'une infrastructure d'attaquants connue et documentons les liens identifiables de manière vérifiable sur le plan médico-légal.

Domaines d'application typiques

•Identification d'autres Server ou domaines liés à une attaque
•Complément aux enquêtes de réponse aux incidents
•Aide à l'évaluation de la gravité de l'attaque
•Documentation destinée aux échanges avec les prestataires de services de sécurité informatique
•Expertises judiciaires et extrajudiciaires
•Collaboration avec les équipes chargées de la sécurité informatique

Voici comment se déroule une enquête sur l'infrastructure d'un attaquant

À partir d'indicateurs techniques connus, tels que les adresses IP ou les certificats, Shodan et SpiderFoot permettent de rechercher les systèmes connectés et accessibles au public, puis de les regrouper pour former une vue d'ensemble traçable d'un point de vue informatique légal.

En quoi l'analyse de l'infrastructure de l'attaquant présente-t-elle un intérêt sur le plan de la criminalistique ?

La connaissance de l'infrastructure utilisée peut aider à évaluer l'ampleur d'une attaque ainsi que d'éventuelles autres cibles concernées.

Les liens mis en évidence peuvent en outre s'avérer utiles pour attribuer une attaque à des modes opératoires connus.

Foire aux questions

L'infrastructure identifiée peut-elle être associée à un attaquant précis ?+
Uniquement de manière limitée à partir d'informations accessibles au public ; une identification certaine nécessite souvent des éléments supplémentaires non accessibles au public.
Les systèmes actifs de l'attaquant font-ils toujours l'objet d'une surveillance ?+
Uniquement dans le cadre d'une recherche passive et accessible au public, dans le cadre de l'affaire en cours.
Cette enquête est-elle associée à des analyses informatiques légales ?+
Oui, elle vient souvent compléter l'analyse technique des systèmes concernés dans le cadre des interventions en cas d'incident.

🔗 Sujets connexes

LanCologne – Informatique légale et OSINT à Cologne

Vous avez besoin d'une recherche OSINT professionnelle sur le thème „ Identification des infrastructures d'attaquants à l'aide de l'OSINT " ? LanCologne vous aide à analyser de manière transparente et documentée les sources numériques accessibles au public, en complément de vos analyses informatiques légales, juridiques ou internes à l'entreprise.

Nous contacter dès maintenant