Informatica forense · OSINT

Verifica dei siti web aziendali alla ricerca di contenuti nascosti tramite OSINT – Individuazione forense di contenuti non collegati e nascosti

A volte i siti web contengono sezioni non collegate tramite link o protette in modo insufficiente, come ad esempio ambienti di test o vecchie pagine secondarie, che sono comunque accessibili al pubblico.

Richiesta non vincolante

Nell’ambito delle indagini di sicurezza già in corso, verifichiamo in modo sistematico se per un determinato sito web siano reperibili contenuti accessibili al pubblico ma non collegati tramite link.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Utilizzando SpiderFoot e una ricerca manuale strutturata, individuiamo le sezioni di un sito web rilevante accessibili al pubblico ma prive di link e documentiamo i risultati in modo da renderli verificabili dal punto di vista forense.

Campi di applicazione tipici

•Identificazione delle sezioni del sito web accessibili al pubblico ma prive di link
•Integrazione delle verifiche sulla sicurezza informatica
•Assistenza nella valutazione di un rischio relativo alla protezione dei dati
•Documentazione per i rapporti interni sulla sicurezza
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come funziona la verifica dei contenuti nascosti di un sito web

Si ricorre agli indici dei motori di ricerca accessibili al pubblico e a procedure tecniche per identificare i contenuti del sito web in questione che non sono collegati tramite link ma sono comunque accessibili al pubblico; i risultati vengono documentati.

Perché l’analisi dei contenuti nascosti di un sito web è rilevante dal punto di vista forense?

Le aree non collegate tramite link, ma accessibili pubblicamente, rappresentano spesso un rischio per la sicurezza sottovalutato, ad esempio a causa di ambienti di test accessibili accidentalmente.

La documentazione forense di un ritrovamento aiuta l'azienda interessata ad adottare tempestivamente le contromisure adeguate.

Domande frequenti

In questo modo vengono aggirate le misure di protezione dell'accesso?+
No, effettuiamo ricerche esclusivamente su contenuti accessibili al pubblico senza restrizioni di accesso.
Il sito web viene sottoposto a scansione attiva da parte di LanCologne?+
Utilizziamo procedure tecniche consolidate e adeguate a tale scopo nell'ambito della ricerca accessibile al pubblico.
Questa ricerca viene combinata con l'analisi dei sistemi esposti?+
Sì, spesso questi due metodi si integrano a vicenda nell'ambito di una verifica di sicurezza completa.

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Verifica dei contenuti nascosti nei siti web aziendali tramite OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre indagini informatiche forensi, legali o interne all’azienda.

Contattaci subito