Informatica forense · OSINT

Analisi forense della cronologia del DNS – Ricerca forense delle voci storiche del DNS

I database DNS storici possono rivelare gli indirizzi IP, i server dei nomi e i provider di hosting precedenti di un dominio, anche se la configurazione DNS attuale è già stata modificata.

Richiesta non vincolante

Questa cronologia può essere utile per ricostruire l'evoluzione dell'infrastruttura tecnica di un dominio nel corso di un determinato periodo di tempo.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Effettuiamo ricerche sulle banche dati storiche disponibili relative al DNS di un dominio di interesse e ne illustriamo l'evoluzione dell'infrastruttura in modo forense e tracciabile.

Campi di applicazione tipici

•Ricostruzione della cronologia delle infrastrutture di un dominio
•Integrazione delle indagini relative al phishing e agli attacchi informatici
•Identificazione dei precedenti fornitori di servizi di hosting
•Assistenza nelle indagini relative all'acquisizione di domini
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge un'analisi della cronologia DNS

Effettuiamo ricerche nelle banche dati storiche disponibili relative al dominio in questione e presentiamo gli indirizzi IP, i server dei nomi e le assegnazioni di hosting precedenti in una panoramica cronologica e chiara.

Perché l'analisi della cronologia del DNS è rilevante dal punto di vista forense?

Le precedenti attribuzioni di infrastrutture possono fornire indizi importanti per identificare i gestori che stanno dietro a un dominio.

La cronologia DNS può essere rilevante anche per determinare il momento in cui si è verificato un evento, ad esempio un cambio dell'infrastruttura di hosting.

Domande frequenti

Fino a quando risale la cronologia DNS disponibile?+
Ciò dipende dalla disponibilità di dati storici pertinenti e viene valutato caso per caso.
È possibile tracciare ogni modifica apportata alla configurazione del DNS?+
No, non tutte le modifiche vengono registrate nei database storici disponibili; le lacune esistenti vengono documentate in modo trasparente.
Questa analisi viene combinata con la ricerca WHOIS?+
Sì, spesso questi due metodi si integrano a vicenda e vengono utilizzati insieme.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Analisi forense della cronologia DNS"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito