IT-forensisch onderzoek · OSINT

WHOIS-onderzoek op forensische wijze uitvoeren – de gegevens van domeinhouders op forensisch verantwoorde wijze analyseren

WHOIS-databases bevatten registratiegegevens over domeinnamen. Hoewel de omvang van deze gegevens door voorschriften inzake gegevensbescherming steeds verder is beperkt, kunnen ze nog steeds belangrijke aanwijzingen geven over het tijdstip van registratie, de registrar en, in sommige gevallen, contactgegevens.

Vrijblijvend informeren

Wij voeren gestructureerd onderzoek uit naar WHOIS-gegevens in het kader van lopende zaken en documenteren de resultaten op een forensisch traceerbare manier.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

Wij onderzoeken actuele en, voor zover beschikbaar, historische WHOIS-gegevens van een relevant domein en leggen deze op forensisch traceerbare wijze vast.

Typische toepassingsgebieden

•Het vaststellen van het registratietijdstip en de registrar van een domeinnaam
•Aanvulling op domeingeschillen en phishing-onderzoeken
•Ondersteuning bij het opsporen van de infrastructuur achter cyberaanvallen
•Verificatie van de eigenaar van een website
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met advocaten en IT-beveiligingsteams

Zo verloopt een WHOIS-zoekopdracht

We vragen systematisch de beschikbare WHOIS-gegevens van het betreffende domein op, controleren historische gegevensbestanden op eerdere registratiegegevens en documenteren de resultaten op een chronologisch traceerbare manier.

Waarom is een WHOIS-zoekopdracht forensisch relevant?

WHOIS-gegevens kunnen, zelfs bij een geanonimiseerde huidige registratie, via historische gegevensbestanden eerdere, veelzeggende informatie bevatten.

Het tijdstip van registratie van een domein kan bovendien belangrijke aanwijzingen opleveren voor de tijdsbepaling van een incident, bijvoorbeeld bij phishing-domeinen.

Veelgestelde vragen

Zijn WHOIS-gegevens tegenwoordig nog volledig openbaar toegankelijk?+
De omvang van de openbaar toegankelijke gegevens is beperkt door voorschriften inzake gegevensbescherming en wordt per geval afzonderlijk beoordeeld.
Kunnen geanonimiseerde domeinhouders toch worden geïdentificeerd?+
Niet altijd direct, maar historische gegevens of kenmerken van de technische infrastructuur kunnen wel aanvullende aanwijzingen opleveren.
Wordt ook de technische infrastructuur van het domein hierin meegenomen?+
Ja, daarnaast wordt vaak ook DNS- en hostinginformatie geanalyseerd om een vollediger beeld te krijgen.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het forensisch uitvoeren van een WHOIS-onderzoek"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen, als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen