Informatica forense · OSINT

Effettuare una ricerca WHOIS in chiave forense – Analizzare le informazioni relative al titolare del dominio in modo tracciabile dal punto di vista forense

I database WHOIS contengono informazioni relative alla registrazione dei domini; sebbene la portata di tali informazioni sia stata progressivamente limitata dalle norme sulla protezione dei dati, esse possono comunque fornire indicazioni importanti sulla data di registrazione, sul registrar e, in alcuni casi, sui dati di contatto.

Richiesta non vincolante

Effettuiamo ricerche strutturate sui dati WHOIS nell’ambito dei casi in corso e documentiamo i risultati in modo che siano verificabili dal punto di vista forense.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Effettuiamo ricerche sui dati WHOIS attuali e, ove disponibili, storici relativi a un dominio di interesse, documentandoli in modo da garantirne la tracciabilità forense.

Campi di applicazione tipici

•Identificazione della data di registrazione e del registrar di un dominio
•Integrazione delle controversie relative ai domini e delle indagini sul phishing
•Supporto nelle indagini sulle infrastrutture alla base degli attacchi informatici
•Verifica della titolarità di un sito web
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con avvocati e team di sicurezza informatica

Ecco come si svolge una ricerca WHOIS

Interpaghiamo sistematicamente i dati WHOIS disponibili relativi al dominio in questione, esaminiamo gli archivi storici alla ricerca di precedenti informazioni di registrazione e documentiamo i risultati in modo cronologicamente tracciabile.

Perché la ricerca WHOIS è rilevante dal punto di vista forense?

I dati WHOIS possono contenere informazioni pregresse e significative, anche in caso di registrazione attuale anonimizzata, grazie alle banche dati storiche.

La data di registrazione di un dominio può inoltre fornire importanti indicazioni per la datazione di un incidente, ad esempio nel caso dei domini utilizzati per il phishing.

Domande frequenti

I dati WHOIS sono ancora oggi interamente accessibili al pubblico?+
La portata dei dati accessibili al pubblico è stata limitata dalle norme sulla protezione dei dati e viene valutata caso per caso.
È comunque possibile identificare i titolari di domini resi anonimi?+
Non sempre in modo diretto, ma i dati storici o le caratteristiche tecniche delle infrastrutture possono fornire indizi supplementari.
Viene inclusa anche l'infrastruttura tecnica del dominio?+
Sì, spesso vengono analizzate anche le informazioni relative al DNS e all'hosting, al fine di ottenere un quadro più completo.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale su come „effettuare una ricerca WHOIS a fini forensi"? LanCologne vi supporta nell'analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito