Kryminalistyka informatyczna · OSINT

Przeprowadzenie analizy kryminalistycznej wyliczania subdomen – kryminalistyczne zidentyfikowanie powiązanych subdomen infrastruktury docelowej

Systematyczne rejestrowanie subdomen domeny docelowej może ujawnić dodatkowe systemy w ramach tej samej infrastruktury, które są częściowo słabiej zabezpieczone lub popadły w zapomnienie.

Wysyłaj zapytanie bez zobowiązań

Badanie to może okazać się przydatne w celu uzyskania pełniejszego obrazu infrastruktury docelowej w ramach prowadzonych już dochodzeń z zakresu informatyki śledczej lub bezpieczeństwa.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Nasze badania w ramach OSINT stanowią zasadniczo uzupełnienie istniejących zagadnień z zakresu informatyki śledczej, prawa lub spraw wewnętrznych przedsiębiorstwa. Każdy etap badania oraz każdy znaleziony dowód cyfrowy jest dokumentowany i, o ile jest to technicznie możliwe, archiwizowany, aby zapewnić możliwość odtworzenia przebiegu badania nawet w przypadku, gdy pierwotna treść internetowa zostanie później zmieniona lub usunięta.

Nasze usługi

Przeprowadzamy uporządkowane wyliczenie subdomen dla odpowiedniej domeny docelowej i dokumentujemy zidentyfikowane subdomeny w sposób umożliwiający odtworzenie procesu w ramach analizy kryminalistycznej.

Typowe obszary zastosowań

•Zebranie danych dotyczących całej infrastruktury organizacji dostępnej publicznie
•Uzupełnienie badań dotyczących bezpieczeństwa informatycznego
•Identyfikacja zapomnianych lub niezabezpieczonych systemów testowych
•Wsparcie w wyjaśnianiu incydentów związanych z cyberbezpieczeństwem
•Ekspertyzy sądowe i pozasądowe
•Współpraca z zespołami ds. bezpieczeństwa IT

Tak przebiega proces wyliczania subdomen

Za pomocą narzędzia SpiderFoot oraz uzupełniających analiz certyfikatów i DNS systematycznie identyfikuje się subdomeny powiązane z domeną docelową oraz dokumentuje się ich dostępność i stan techniczny.

Dlaczego wyliczanie subdomen ma znaczenie w kontekście kryminalistycznym?

Mniej znane lub zapomniane subdomeny mogą ujawnić luki w zabezpieczeniach lub dodatkowe systemy istotne z punktu widzenia analizy kryminalistycznej w ramach infrastruktury docelowej.

Pełna inwentaryzacja infrastruktury jest często warunkiem koniecznym do przeprowadzenia kompleksowego badania technicznego incydentu związanego z cyberbezpieczeństwem.

Najczęściej zadawane pytania

Czy w ramach tych działań przeprowadzane są aktywne ataki na wykryte systemy?+
Nie, ograniczamy się do biernego gromadzenia ogólnodostępnych, już istniejących informacji.
Czy można znaleźć każdą subdomenę danej organizacji?+
Nie, subdomeny, które nie są promowane publicznie i nie figurują w bazach certyfikatów ani danych DNS, mogą umknąć wyszukiwaniu.
Czy sprawdzana jest dostępność znalezionych subdomen?+
Tak, w ramach wyszukiwania pasywnego dokumentuje się, które z znalezionych subdomen wydają się być obecnie dostępne.

🔗 Powiązane tematy

LanCologne – Kryminalistyka informatyczna OSINT w Kolonii

Potrzebują Państwo profesjonalnego badania OSINT na temat „przeprowadzenia kryminalistycznej enumeracji subdomen"? LanCologne wspiera Państwa w przeprowadzeniu przejrzystej i udokumentowanej analizy publicznie dostępnych źródeł cyfrowych jako uzupełnienie Państwa analizy kryminalistycznej, prawnej lub wewnętrznej.

Skontaktuj się z nami już teraz