Kryminalistyka informatyczna · OSINT

Przeszukiwanie publicznych repozytoriów kodu w oparciu o dane OSINT – wykrywanie kodu źródłowego opublikowanego przypadkowo metodami kryminalistycznymi

Pracownicy czasami przypadkowo publikują kod źródłowy zawierający poufne informacje, takie jak dane dostępowe lub wewnętrzne szczegóły dotyczące systemu, na ogólnodostępnych platformach z kodami.

Wysyłaj zapytanie bez zobowiązań

W ramach prowadzonych badań dotyczących bezpieczeństwa w sposób usystematyzowany sprawdzamy, czy tego rodzaju poufne informacje są dostępne publicznie.

Dlaczego LanCologne?

Od momentu powstania firma LanCologne zajmuje się przede wszystkim profesjonalną kryminalistyką informatyczną. Nasi pracownicy posiadają wieloletnie doświadczenie w dziedzinie technologii informacyjnych i wspierają przedsiębiorstwa, prawników, osoby prywatne, a także regularnie sądy w technicznym wyjaśnianiu złożonych spraw związanych z technologiami cyfrowymi.

Nasze badania w ramach OSINT stanowią zasadniczo uzupełnienie istniejących zagadnień z zakresu informatyki śledczej, prawa lub spraw wewnętrznych przedsiębiorstwa. Każdy etap badania oraz każdy znaleziony dowód cyfrowy jest dokumentowany i, o ile jest to technicznie możliwe, archiwizowany, aby zapewnić możliwość odtworzenia przebiegu badania nawet w przypadku, gdy pierwotna treść internetowa zostanie później zmieniona lub usunięta.

Nasze usługi

Przeszukujemy publicznie dostępne repozytoria kodu pod kątem wzmianek o danej organizacji i dokumentujemy znalezione informacje wrażliwe w sposób umożliwiający odtworzenie procesu w ramach analizy kryminalistycznej.

Typowe obszary zastosowań

•Wykrywanie danych dostępowych opublikowanych przypadkowo w kodzie źródłowym
•Uzupełnienie badań dotyczących bezpieczeństwa informatycznego
•Pomoc w ocenie incydentu związanego z ochroną danych
•Dokumentacja do wewnętrznych raportów dotyczących bezpieczeństwa
•Ekspertyzy sądowe i pozasądowe
•Współpraca z zespołami ds. bezpieczeństwa IT

Tak wygląda proces wyszukiwania informacji w publicznych repozytoriach kodu

Publicznie dostępne platformy z kodem są przeszukiwane za pomocą narzędzia SpiderFoot oraz w ramach ustrukturyzowanego ręcznego wyszukiwania pod kątem wzmianek o danej organizacji oraz typowych wzorców danych wrażliwych; znalezione informacje są dokumentowane.

Dlaczego przeszukiwanie publicznych repozytoriów kodu ma znaczenie w kontekście kryminalistycznym?

Przypadkowo ujawnione dane dostępowe stanowią poważne zagrożenie dla bezpieczeństwa i należy je wykrywać na wczesnym etapie.

Dokumentacja kryminalistyczna dotycząca znaleziska pomaga ponadto w szybkim podjęciu odpowiednich działań zaradczych przez dane przedsiębiorstwo.

Najczęściej zadawane pytania

Czy znalezione dane dostępowe są sprawdzane?+
Nie, dokumentujemy to znalezisko w sposób umożliwiający weryfikację kryminalistyczną, nie korzystając przy tym z odnalezionych danych dostępowych.
Czy można przeglądać również prywatne repozytoria?+
Nie, przeszukujemy wyłącznie repozytoria dostępne publicznie.
Czy po znalezieniu przedmiotu zgłasza się to na platformie?+
Dokumentacja kryminalistyczna może służyć jako podstawa do zgłoszenia przez zleceniodawcę.

🔗 Powiązane tematy

LanCologne – Kryminalistyka informatyczna OSINT w Kolonii

Potrzebują Państwo profesjonalnego badania OSINT na temat „Przeszukiwania publicznych repozytoriów kodu przy użyciu metod OSINT"? LanCologne wspiera Państwa w przeprowadzeniu przejrzystej i udokumentowanej analizy publicznie dostępnych źródeł cyfrowych jako uzupełnienie Państwa badań z zakresu informatyki śledczej, kwestii prawnych lub spraw wewnętrznych przedsiębiorstwa.

Skontaktuj się z nami już teraz