IT-forensisch onderzoek · OSINT

IP-adressen en netwerkbereiken toewijzen op basis van OSINT – Technische infrastructuur forensisch traceerbaar indelen

Openbaar toegankelijke registratiedatabases voor IP-adresbereiken geven informatie over de toegewezen netwerkbeheerder, het geschatte geografische gebied en deels ook de contactgegevens van de verantwoordelijke.

Vrijblijvend informeren

Deze informatie kan van belang zijn om een IP-adres dat in het kader van een incident is waargenomen, globaal in organisatorisch en geografisch opzicht in te delen.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We onderzoeken de beschikbare registratiegegevens van relevante IP-adressen en netwerkbereiken en documenteren de daaruit af te leiden organisatorische toewijzing op een forensisch traceerbare manier.

Typische toepassingsgebieden

Organisatorische indeling van waargenomen IP-adressen
Aanvulling op onderzoeken naar cyberveiligheidsincidenten
Ondersteuning bij het opsporen van de infrastructuur van aanvallers
Globale geografische indeling van technische incidenten
Gerechtelijke en buitengerechtelijke deskundigenrapporten
Samenwerking met IT-beveiligingsteams

Zo verloopt een zoekopdracht naar IP-adressen

Het betreffende IP-adres of het netwerkbereik wordt opgezocht in openbare registratiedatabases. De toegewezen netwerkbeheerder, de geschatte geografische locatie en de beschikbare contactgegevens worden vastgelegd.

Waarom is het opzoeken van IP-adressen forensisch relevant?

De organisatorische toewijzing van een IP-adres vormt vaak een belangrijk uitgangspunt voor het verdere onderzoek naar een technisch incident.

Een ruwe geografische indeling kan bovendien relevant zijn, hoewel deze niet gelijk te stellen is aan een exacte fysieke locatiebepaling.

Veelgestelde vragen

Kan aan de hand van een IP-adres de exacte locatie van een persoon worden bepaald?+
Nee, de beschikbare geografische indeling is doorgaans slechts globaal en heeft meestal betrekking op de netbeheerder, niet op een exact adres.
Kan een IP-adres eenduidig aan een persoon worden gekoppeld?+
Niet zonder medewerking van de betreffende internetprovider, die hierover doorgaans alleen aan bevoegde instanties informatie verstrekt.
Wordt het gebruik van VPN’s of proxy’s ook gedetecteerd?+
In veel gevallen bieden openbare databases relevante aanwijzingen, maar volledige identificatie is niet altijd mogelijk.

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het toewijzen van IP-adressen en netwerkbereiken op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen