IT-forensisch onderzoek · OSINT

Forensische subdomein-enumeratie uitvoeren – Forensische inventarisatie van gekoppelde subdomeinen van een doelinfrastructuur

Door subdomeinen van een doeldomein systematisch in kaart te brengen, kunnen aanvullende systemen binnen dezelfde infrastructuur aan het licht komen, die soms minder goed beveiligd zijn of in de vergetelheid zijn geraakt.

Vrijblijvend informeren

Dit onderzoek kan van belang zijn om in het kader van lopende IT-forensische of veiligheidsgerelateerde onderzoeken een vollediger beeld te krijgen van de doelinfrastructuur.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We voeren een gestructureerde opsomming van subdomeinen uit voor een relevant doeldomein en documenteren de geïdentificeerde subdomeinen op een forensisch traceerbare manier.

Typische toepassingsgebieden

•In kaart brengen van de volledige, voor het publiek zichtbare infrastructuur van een organisatie
•Aanvulling op IT-beveiligingsonderzoeken
•Identificatie van vergeten of onbeveiligde testsystemen
•Ondersteuning bij het onderzoek naar cyberveiligheidsincidenten
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een subdomein-enumeratie

Met SpiderFoot en aanvullend onderzoek naar certificaten en DNS worden subdomeinen die systematisch aan het doeldomein zijn gekoppeld geïdentificeerd en worden de bereikbaarheid en de technische status ervan gedocumenteerd.

Waarom is het opsommen van subdomeinen forensisch relevant?

Minder bekende of vergeten subdomeinen kunnen beveiligingslekken of extra forensisch relevante systemen binnen een doelinfrastructuur aan het licht brengen.

Een volledige inventarisatie van de infrastructuur is vaak een voorwaarde voor een grondig technisch onderzoek naar een cyberveiligheidsincident.

Veelgestelde vragen

Worden daarbij actieve aanvallen uitgevoerd op de gevonden systemen?+
Nee, wij beperken ons tot het passief verzamelen van openbaar toegankelijke, reeds bestaande informatie.
Zijn alle subdomeinen van een organisatie te vinden?+
Nee, subdomeinen die niet openbaar worden gepromoot en niet zijn opgenomen in certificaat- of DNS-databases, kunnen aan de zoekopdracht ontsnappen.
Wordt gecontroleerd of de gevonden subdomeinen bereikbaar zijn?+
Ja, in het kader van het passieve onderzoek wordt vastgelegd welke gevonden subdomeinen momenteel bereikbaar lijken te zijn.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het forensisch uitvoeren van subdomein-enumeratie"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen