Informática Forense · OSINT

Realizar uma pesquisa WHOIS de forma forense – Analisar as informações do titular do domínio de forma forense e compreensível

As bases de dados WHOIS contêm informações de registo relativas a domínios, cujo âmbito tem vindo a ser cada vez mais restringido pelas normas de proteção de dados, mas que continuam a fornecer indicações importantes sobre a data de registo, o registador e, em alguns casos, os dados de contacto.

Pedido de informação sem compromisso

Pesquisamos dados WHOIS de forma estruturada no âmbito de processos em curso e documentamos os resultados de forma a permitir a sua verificação forense.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Pesquisamos dados WHOIS atuais e, na medida do possível, históricos de um domínio relevante e documentamo-los de forma a permitir uma análise forense.

Áreas de aplicação típicas

•Identificação da data de registo e do registrador de um domínio
•Complemento sobre litígios relativos a domínios e investigações de phishing
•Apoio na investigação das infraestruturas por trás dos ciberataques
•Verificação da titularidade de um site
•Pareceres judiciais e extrajudiciais
•Colaboração com advogados e equipas de segurança informática

É assim que se realiza uma pesquisa WHOIS

Consultamos sistematicamente os dados WHOIS disponíveis relativos ao domínio em questão, analisamos os registos históricos para identificar dados de registo anteriores e documentamos os resultados de forma cronológica e rastreável.

Por que razão a pesquisa WHOIS é relevante do ponto de vista forense?

Os dados WHOIS podem conter informações anteriores e reveladoras, mesmo no caso de registos atuais anonimizados, através de bases de dados históricas.

A data de registo de um domínio pode, além disso, fornecer indícios importantes para a cronologia de um incidente, por exemplo, no caso de domínios de phishing.

Perguntas frequentes

Os dados do WHOIS continuam a ser totalmente acessíveis ao público atualmente?+
O âmbito dos dados acessíveis ao público foi limitado pelas normas de proteção de dados e é analisado individualmente em cada caso.
Será que os titulares de domínios cujos dados foram anonimizados podem, mesmo assim, ser identificados?+
Nem sempre de forma direta, mas os dados históricos ou as características da infraestrutura técnica podem, no entanto, fornecer indícios complementares.
A infraestrutura técnica do domínio também é incluída?+
Sim, além disso, as informações de DNS e de alojamento são frequentemente analisadas para se obter uma visão mais completa.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma investigação OSINT profissional sobre „Como realizar uma investigação forense WHOIS"? A LanCologne apoia-o na análise transparente e documentada de fontes digitais acessíveis ao público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora