IT-forensisch onderzoek · OSINT

SSL/TLS-certificaten analyseren op basis van OSINT – Certificaatgegevens forensisch gebruiken voor infrastructuuronderzoek

Openbaar toegankelijke SSL/TLS-certificaatlogboeken bevatten informatie over afgegeven certificaten, waaronder de bijbehorende domeinnamen, de datum van afgifte en in sommige gevallen nog meer technische details.

Vrijblijvend informeren

Deze gegevens kunnen relevant zijn om andere domeinen te identificeren die aan een infrastructuur zijn gekoppeld, ook al worden deze niet openbaar gepromoot.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We analyseren systematisch openbaar toegankelijke certificaatlogboeken om domeinen die aan een bepaalde infrastructuur zijn gekoppeld en de ontwikkeling daarvan in de tijd in kaart te brengen.

Typische toepassingsgebieden

•Identificatie van aanvullende domeinen die aan een infrastructuur zijn gekoppeld
•Aanvulling op onderzoeken naar phishing en cyberaanvallen
•Reconstructie van de ontwikkeling van de technische infrastructuur
•Ondersteuning bij het opsporen van de infrastructuur van aanvallers
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een certificaatanalyse

We doorzoeken openbaar toegankelijke certificaatlogboeken op vermeldingen die verband houden met het betreffende domein of de betreffende organisatie en leggen de gevonden gerelateerde domeinen chronologisch vast.

Waarom is certificaatanalyse forensisch relevant?

Certificaatlogboeken kunnen aanvullende, niet openbaar gepromote domeinen van dezelfde infrastructuur aan het licht brengen die relevant kunnen zijn voor het onderzoek.

De datum van afgifte van een certificaat kan bovendien belangrijke aanwijzingen opleveren voor het in de tijd plaatsen van de opbouw van een infrastructuur.

Veelgestelde vragen

Zijn certificaatlogboeken in principe openbaar in te zien?+
Ja, de zogenaamde Certificate Transparency-protocollen zijn openbaar toegankelijk en vormen de basis van dit onderzoek.
Kunnen hiermee alle subdomeinen van een organisatie worden gevonden?+
Niet per se; alleen domeinen met de juiste, uitgegeven en geregistreerde certificaten worden geregistreerd.
Wordt deze analyse gecombineerd met de opsomming van subdomeinen?+
Ja, beide methoden vullen elkaar vaak aan en worden samen toegepast om een zo volledig mogelijk beeld van de infrastructuur te krijgen.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „SSL/TLS-certificaten analyseren op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen