Informatica forense · OSINT

Analisi dei certificati SSL/TLS basata su OSINT – Utilizzo forense dei dati dei certificati per l’analisi delle infrastrutture

I registri dei certificati SSL/TLS accessibili al pubblico contengono informazioni sui certificati emessi, compresi i nomi di dominio associati, le date di emissione e, in alcuni casi, ulteriori dettagli tecnici.

Richiesta non vincolante

Questi dati possono essere utili per identificare altri domini collegati a un’infrastruttura, anche se questi non vengono pubblicizzati.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Analizziamo sistematicamente i registri dei certificati accessibili al pubblico per documentare i domini associati a una determinata infrastruttura e la loro evoluzione nel tempo.

Campi di applicazione tipici

•Identificazione di domini aggiuntivi collegati a un’infrastruttura
•Integrazione delle indagini relative al phishing e agli attacchi informatici
•Ricostruzione dell'evoluzione dell'infrastruttura tecnica
•Supporto nell'identificazione dell'infrastruttura degli autori degli attacchi
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge un'analisi dei certificati

Effettuiamo ricerche nei registri dei certificati accessibili al pubblico alla ricerca di voci relative al dominio o all'organizzazione in questione e documentiamo in ordine cronologico i domini collegati individuati.

Perché l'analisi dei certificati è rilevante dal punto di vista forense?

I log dei certificati possono rivelare domini aggiuntivi, non pubblicizzati, appartenenti alla stessa infrastruttura, che potrebbero essere rilevanti ai fini dell'indagine.

La data di emissione di un certificato può inoltre fornire importanti indicazioni per la datazione della realizzazione di un’infrastruttura.

Domande frequenti

I registri dei certificati sono, in linea di principio, accessibili al pubblico?+
Sì, i cosiddetti protocolli di trasparenza dei certificati sono accessibili al pubblico e costituiscono la base di questa ricerca.
È possibile individuare tutti i sottodomini di un'organizzazione in questo modo?+
Non necessariamente; vengono registrati solo i domini dotati di certificati rilasciati e registrati a norma.
Questa analisi viene combinata con l'enumerazione dei sottodomini?+
Sì, spesso questi due metodi si integrano a vicenda e vengono utilizzati insieme per ottenere un quadro il più completo possibile dell'infrastruttura.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Analisi dei certificati SSL/TLS basata su OSINT"? LanCologne vi supporta nella valutazione trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito