Informatica forense · OSINT

Documentazione forense dei sistemi esposti con Shodan – Registrazione forense e tracciabile dell’infrastruttura visibile al pubblico

Shodan indicizza continuamente i dispositivi e i servizi collegati a Internet e accessibili al pubblico, consentendo così di verificare quali sistemi di un’organizzazione siano stati esposti pubblicamente, sia attualmente che in passato.

Richiesta non vincolante

Queste informazioni possono risultare rilevanti nell'ambito delle indagini sulla sicurezza informatica per individuare possibili punti vulnerabili o falle di sicurezza già note.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Utilizzando Shodan, individuiamo i sistemi accessibili pubblicamente di un’organizzazione o di un’infrastruttura rilevante e documentiamo i risultati in modo da renderli verificabili dal punto di vista forense.

Campi di applicazione tipici

•Documentazione dei sistemi aziendali esposti al pubblico
•Integrazione delle indagini sugli incidenti di sicurezza informatica
•Prova dell’esistenza di falle nella sicurezza già prima che si verifichi un incidente
•Supporto nell'individuazione delle vie di accesso degli autori degli attacchi
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge una ricerca per lo shodan

Con Shodan vengono analizzati i sistemi accessibili pubblicamente dell'organizzazione in questione. I servizi individuati, le versioni del software e gli indicatori di vulnerabilità noti vengono documentati e, per quanto possibile, classificati in ordine cronologico.

Perché la ricerca sullo Shodan è rilevante dal punto di vista forense?

La constatazione che un componente del sistema vulnerabile fosse già stato esposto pubblicamente prima di un incidente può fornire importanti indizi sulla via di attacco.

Una documentazione delle vulnerabilità visibili al pubblico facilita inoltre la valutazione a posteriori di un incidente di sicurezza informatica.

Domande frequenti

Una ricerca Shodan modifica i sistemi oggetto di studio?+
No, analizziamo esclusivamente i dati di indicizzazione accessibili al pubblico già raccolti passivamente da Shodan, senza accedere attivamente a sistemi esterni.
Shodan mostra sempre lo stato attuale del sistema?+
No, l'indicizzazione avviene a intervalli regolari, ma non continui; ne teniamo conto nella classificazione temporale dei risultati.
Con questa ricerca è possibile individuare tutti i punti deboli di un’organizzazione?+
No, Shodan rileva solo i sistemi accessibili pubblicamente e indicizzati; i sistemi interni o non esposti non rientrano in questa ricerca.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Documentazione forense dei sistemi esposti tramite Shodan"? LanCologne vi supporta nell’analisi trasparente e documentata delle fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito