IT-forenzika · OSINT

Identifikacija infrastrukture napadalcev na podlagi OSINT – forenzično dokumentiranje tehnične infrastrukture napadalcev

Napadalci za svoje dejavnosti pogosto uporabljajo ponovno uporabljeno tehnično infrastrukturo, sestavljeno iz Servern, domen in certifikatov, ki jo je mogoče delno slediti prek javno dostopnih virov.

Nezavezujoča poizvedba

V okviru obstoječih primerov odzivanja na incidente na strukturiran način identificiramo javno vidne sestavne dele te infrastrukture in njihove prepoznavne povezave.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Preučujemo javno dostopne tehnične značilnosti znane infrastrukture napadalcev in prepoznavne povezave dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Identifikacija dodatnih Server ali domen, povezanih z napadom
•Dopolnitev preiskav v okviru odzivanja na incidente
•Podpora pri ocenjevanju resnosti napada
•Dokumentacija za sodelovanje z izvajalci storitev na področju IT-varnosti
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z ekipami za IT-varnost

Tako poteka raziskava infrastrukture napadalca

Na podlagi znanih tehničnih kazalnikov, kot so IP-naslovi ali certifikati, se s programoma Shodan in SpiderFoot iščejo javno vidni, povezani sistemi in združijo v celovito sliko, ki jo je mogoče forenzično preveriti.

Zakaj je preiskava infrastrukture napadalcev forenzično pomembna?

Poznavanje uporabljene infrastrukture lahko pomaga pri oceni obsega napada ter morebitnih drugih prizadetih ciljev.

Dokumentirane povezave so lahko pomembne tudi za uvrstitev napada med znane načine delovanja.

Pogosta vprašanja

Ali je mogoče identificirano infrastrukturo pripisati konkretnemu napadalcu?+
Le v omejenem obsegu na podlagi javno dostopnih informacij; za nedvoumno opredelitev je pogosto potrebno dodatno, nejavno znanje.
Ali se aktivni sistemi napadalca še naprej spremljajo?+
Samo v okviru javno dostopnega, pasivnega preiskovanja v okviru obstoječe zadeve.
Ali se ta preiskava izvaja v povezavi s forenzičnimi preiskavami sistemov?+
Da, pogosto dopolnjuje tehnično analizo zadevnih sistemov v okviru odzivanja na incidente.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Identifikacija infrastrukture napadalcev na podlagi OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj