Informática Forense · OSINT

Analisar certificados SSL/TLS com base em OSINT – Utilizar os dados dos certificados para a análise forense de infraestruturas

Os registos de certificados SSL/TLS acessíveis ao público contêm informações sobre os certificados emitidos, incluindo os nomes de domínio associados, as datas de emissão e, em alguns casos, outros detalhes técnicos.

Pedido de informação sem compromisso

Estes dados podem ser relevantes para identificar outros domínios associados a uma infraestrutura, mesmo que estes não sejam divulgados publicamente.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Analisamos sistematicamente os registos de certificados acessíveis ao público, a fim de documentar os domínios associados a uma infraestrutura relevante e a sua evolução ao longo do tempo.

Áreas de aplicação típicas

•Identificação de domínios adicionais associados a uma infraestrutura
•Complementação de investigações sobre phishing e ciberataques
•Reconstrução da evolução da infraestrutura técnica
•Apoio na investigação da infraestrutura dos atacantes
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que se realiza uma análise de certificados

Pesquisamos registos de certificados acessíveis ao público em busca de entradas relacionadas com o domínio ou a organização em questão e documentamos cronologicamente os domínios associados que forem encontrados.

Por que razão a análise de certificados é relevante do ponto de vista forense?

Os registos de certificados podem revelar domínios adicionais, não divulgados publicamente, pertencentes à mesma infraestrutura, que possam ser relevantes para a investigação.

A data de emissão de um certificado pode, além disso, fornecer indícios importantes para a determinação cronológica da construção de uma infraestrutura.

Perguntas frequentes

Os registos de certificados são, por princípio, acessíveis ao público?+
Sim, os chamados protocolos de transparência de certificados estão disponíveis ao público e constituem a base desta investigação.
É possível encontrar todos os subdomínios de uma organização desta forma?+
Não necessariamente; apenas os domínios com certificados devidamente emitidos e registados são incluídos.
Esta análise é combinada com a enumeração de subdomínios?+
Sim, ambos os métodos complementam-se frequentemente e são utilizados em conjunto para obter uma visão o mais completa possível da infraestrutura.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma pesquisa OSINT profissional sobre „Análise de certificados SSL/TLS com base em OSINT"? A LanCologne apoia-o na avaliação transparente e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora