IT-forensisch onderzoek · OSINT

De infrastructuur van aanvallers identificeren op basis van OSINT – De technische infrastructuur van aanvallers forensisch documenteren

Aanvallers maken voor hun activiteiten vaak gebruik van een hergebruikte technische infrastructuur bestaande uit Servern, domeinen en certificaten, die deels via openbaar toegankelijke bronnen kan worden getraceerd.

Vrijblijvend informeren

In het kader van lopende incidentresponszaken brengen we op gestructureerde wijze de voor het publiek zichtbare onderdelen van deze infrastructuur en de herkenbare verbanden daartussen in kaart.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We onderzoeken de openbaar beschikbare technische kenmerken van een bekende aanvalsinfrastructuur en documenteren de waarneembare verbanden op een forensisch verantwoorde manier.

Typische toepassingsgebieden

•Identificatie van andere Server-adressen of domeinen die verband houden met een aanval
•Aanvulling op onderzoeken naar incidentrespons
•Ondersteuning bij het beoordelen van de ernst van de aanval
•Documentatie voor de samenwerking met IT-beveiligingsdienstverleners
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een onderzoek naar de infrastructuur van een aanvaller

Op basis van bekende technische indicatoren, zoals IP-adressen of certificaten, worden met Shodan en SpiderFoot openbaar zichtbare, verbonden systemen onderzocht en samengevoegd tot een forensisch traceerbaar totaalbeeld.

Waarom is onderzoek naar de infrastructuur van de aanvaller forensisch relevant?

Kennis van de gebruikte infrastructuur kan helpen om de omvang van een aanval en mogelijke andere getroffen doelen in te schatten.

De gedocumenteerde verbanden kunnen bovendien van belang zijn om een aanval aan bekende werkwijzen te koppelen.

Veelgestelde vragen

Kan de geïdentificeerde infrastructuur aan een specifieke aanvaller worden gekoppeld?+
Alleen in beperkte mate via openbaar toegankelijke informatie; voor een onomstotelijke toewijzing zijn vaak aanvullende, niet-openbare gegevens nodig.
Worden de actieve systemen van de aanvaller nog steeds in de gaten gehouden?+
Alleen in het kader van openbaar toegankelijk, passief onderzoek binnen de lopende zaak.
Wordt dit onderzoek gecombineerd met forensisch systeemonderzoek?+
Ja, het vormt vaak een aanvulling op de technische analyse van de betrokken systemen in het kader van incidentrespons-gevallen.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar het „identificeren van de infrastructuur van aanvallers op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen, als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen