Kryminalistyka informatyczna · OSINT

Analiza certyfikatów SSL/TLS w oparciu o dane OSINT – wykorzystanie danych certyfikatów do analizy infrastruktury w celach kryminalistycznych

Publicznie dostępne rejestry certyfikatów SSL/TLS zawierają informacje o wydanych certyfikatach, w tym o powiązanych nazwach domen, datach wydania oraz, w niektórych przypadkach, o dodatkowych szczegółach technicznych.

Wysyłaj zapytanie bez zobowiązań

Dane te mogą okazać się przydatne do identyfikacji innych domen powiązanych z daną infrastrukturą, nawet jeśli nie są one publicznie promowane.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Nasze badania w ramach OSINT stanowią zasadniczo uzupełnienie istniejących zagadnień z zakresu informatyki śledczej, prawa lub spraw wewnętrznych przedsiębiorstwa. Każdy etap badania oraz każdy znaleziony dowód cyfrowy jest dokumentowany i, o ile jest to technicznie możliwe, archiwizowany, aby zapewnić możliwość odtworzenia przebiegu badania nawet w przypadku, gdy pierwotna treść internetowa zostanie później zmieniona lub usunięta.

Nasze usługi

Systematycznie analizujemy publicznie dostępne logi certyfikatów, aby udokumentować domeny powiązane z daną infrastrukturą oraz zmiany, jakie zachodzą w czasie.

Typowe obszary zastosowań

•Identyfikacja dodatkowych domen powiązanych z infrastrukturą
•Uzupełnienie dochodzeń dotyczących phishingu i cyberataków
•Rekonstrukcja rozwoju infrastruktury technicznej
•Wsparcie w zakresie identyfikacji infrastruktury atakujących
•Ekspertyzy sądowe i pozasądowe
•Współpraca z zespołami ds. bezpieczeństwa IT

Jak przebiega analiza certyfikatu

Przeszukujemy publicznie dostępne rejestry certyfikatów w poszukiwaniu wpisów związanych z daną domeną lub organizacją i dokumentujemy znalezione powiązane domeny w porządku chronologicznym.

Dlaczego analiza certyfikatów ma znaczenie w kontekście kryminalistycznym?

Protokoły certyfikatów mogą ujawnić dodatkowe, nieogłaszane publicznie domeny należące do tej samej infrastruktury, które mogą mieć znaczenie dla dochodzenia.

Data wystawienia certyfikatu może ponadto dostarczyć ważnych wskazówek dotyczących ustalenia chronologii budowy infrastruktury.

Najczęściej zadawane pytania

Czy protokoły certyfikatów są zasadniczo dostępne publicznie?+
Tak, tak zwane protokoły przejrzystości certyfikatów są publicznie dostępne i stanowią podstawę niniejszego badania.
Czy dzięki temu można znaleźć wszystkie subdomeny danej organizacji?+
Niekoniecznie – rejestrowane są wyłącznie domeny posiadające odpowiednio wystawione i zarejestrowane certyfikaty.
Czy ta analiza jest połączona z wyliczaniem subdomen?+
Tak, obie metody często się uzupełniają i są stosowane łącznie, aby uzyskać jak najpełniejszy obraz infrastruktury.

🔗 Powiązane tematy

LanCologne – Kryminalistyka informatyczna OSINT w Kolonii

Potrzebują Państwo profesjonalnego badania OSINT na temat „Analiza certyfikatów SSL/TLS w oparciu o dane OSINT"? LanCologne wspiera Państwa w przeprowadzeniu przejrzystej i udokumentowanej analizy publicznie dostępnych źródeł cyfrowych jako uzupełnienie Państwa badań z zakresu informatyki śledczej, kwestii prawnych lub spraw wewnętrznych przedsiębiorstwa.

Skontaktuj się z nami już teraz