IT forenzika · Linux

Forenzička analiza SSH-ovih poznatih domaćina i ključeva – rekonstrukcija odnosa povjerenja između sustava

Datoteke poznatih SSH hostova bilježe udaljene sustave s kojima je korisnik ili sustav već uspostavio pouzdane veze, dok ovlašteni i privatni ključevi omogućuju stvarnu autentifikaciju temeljenu na ključevima.

Upitajte bez obaveze

Ove datoteke mogu pružiti forenzički vrijedne uvide u stvarne putove koje su prošli spojevi između sustava, na primjer pri istraživanju lateralnog kretanja unutar kompromitirane mreže.

Zašto LanCologne?

Od osnutka se LanCologne specijalizirao za profesionalnu IT forenziku. Naše osoblje ima desetljeća iskustva u području informacijske tehnologije te pomaže tvrtkama, odvjetnicima, privatnim osobama i, na redovitoj osnovi, sudovima u tehničkoj istrazi složenih digitalnih pitanja.

Ispitivanje se, po načelu, provodi isključivo na forenzičkoj kopiji, forenzičkoj slici ili izvoru podataka prikupljenom na tehnički ekvidentan način koji očuva cjelovitost dokaza. Izvorni dokaz ostaje nepromijenjen i pohranjuje se na način koji očuva njegovu cjelovitost.

Naše usluge

Analiziramo postojeće unose 'Known Hosts', autorizirane ključeve i datoteke privatnih ključeva, koristimo ih za rekonstrukciju mogućih putanja veza između sustava i provjeravamo postoje li naknadno dodani neovlašteni ključevi.

Tipična područja primjene

•Rekonstrukcija bočnog gibanja između kompromitiranih sustava
•Otkrivanje neovlaštenih SSH ključeva
•Istraživanje odnosa povjerenja između Servern
•Dokazi o rutama koje se koriste u mrežama
•Odgovor na incidente na Linux sustavima
•Sudski i nerasudski vještački nalazi

Tako funkcionira analiza SSH ključeva i poznatih domaćina.

Nakon što je sustav osiguran, datoteke poznatih domaćina, autorizirani ključevi i datoteke privatnih ključeva sustavno se bilježe. Autorizirani ključevi provjeravaju se prema datumu izrade i valjanosti, dok unosi u datotekama poznatih domaćina pružaju potencijalne ciljeve za povezivanje radi daljnje istrage.

Zašto je ova analiza relevantna iz forenzičke perspektive?

Dodavanje ovlaštenog ključa unazad je uobičajen mehanizam za stjecanje trajnog pristupa kompromitiranom sustavu bez lozinke, bez obzira na sve naknadne promjene lozinki.

Unosi poznatih domaćina također mogu pružiti naznake o drugim sustavima na istoj mreži koji bi također mogli biti pogođeni, čime se omogućuje ciljano proširenje opsega istrage.

Često postavljana pitanja

Što prikazuje datoteka 'known_hosts'?+
Popis udaljenih sustava koji su već kontaktirani, zajedno s otiskom prsta ključa njihovog hosta, koji su korišteni za uspostavljanje prethodnih veza.
Kako se otkriva neovlašteni SSH ključ?+
Provjerom datuma stvaranja, polja za komentar i vjerodostojnosti podataka u odnosu na poznate, zakonito korištene ključne riječi.
Mogu li se privatni ključevi forenzički analizirati?+
Da, njihovo postojanje i upotreba mogu se analizirati, ali to ne zaobilazi njihovu zaštitu lozinkom.

🔗 Povezane teme

LanCologne – Forenzika Linuxa u Kölnu

Trebate li profesionalnu forenzičku istragu „forenzičke analize SSH poznatih hostova i ključeva"? LanCologne vam može pomoći pri pravno prihvatljivom očuvanju digitalnih dokaza i transparentnoj analizi relevantnih Linux artefakata.

Kontaktirajte nas odmah