IT-forensisch onderzoek · OSINT
IP-adressen en netwerkbereiken toewijzen op basis van OSINT – Technische infrastructuur forensisch traceerbaar indelen
Openbaar toegankelijke registratiedatabases voor IP-adresbereiken geven informatie over de toegewezen netwerkbeheerder, het geschatte geografische gebied en deels ook de contactgegevens van de verantwoordelijke.
Deze informatie kan van belang zijn om een IP-adres dat in het kader van een incident is waargenomen, globaal in organisatorisch en geografisch opzicht in te delen.
Waarom LanCologne?
Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.
Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.
Onze diensten
We onderzoeken de beschikbare registratiegegevens van relevante IP-adressen en netwerkbereiken en documenteren de daaruit af te leiden organisatorische toewijzing op een forensisch traceerbare manier.
Typische toepassingsgebieden
Zo verloopt een zoekopdracht naar IP-adressen
Het betreffende IP-adres of het netwerkbereik wordt opgezocht in openbare registratiedatabases. De toegewezen netwerkbeheerder, de geschatte geografische locatie en de beschikbare contactgegevens worden vastgelegd.
Waarom is het opzoeken van IP-adressen forensisch relevant?
De organisatorische toewijzing van een IP-adres vormt vaak een belangrijk uitgangspunt voor het verdere onderzoek naar een technisch incident.
Een ruwe geografische indeling kan bovendien relevant zijn, hoewel deze niet gelijk te stellen is aan een exacte fysieke locatiebepaling.
Veelgestelde vragen
LanCologne – IT-forensisch onderzoek OSINT Keulen
Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het toewijzen van IP-adressen en netwerkbereiken op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.
In het kader van dit thema
- Shodan-blootgestelde systemen forensisch documenteren – Openbaar zichtbare infrastructuur op forensisch traceerbare wijze vastleggen
- Webpagina's forensisch analyseren via webarchieven – Gearchiveerde versies van webpagina's forensisch traceren
- E-mailheaders analyseren op basis van OSINT – Technische afzendergegevens forensisch onderzoeken
- Documentmetadata op basis van OSINT analyseren – Verborgen documentinformatie forensisch benutten