IT-forenzika · OSINT

Forenzično izvajanje poizvedbe WHOIS – forenzična analiza podatkov o lastnikih domen

Podatkovne zbirke WHOIS vsebujejo podatke o registraciji domen, katerih obseg je sicer zaradi predpisov o varstvu osebnih podatkov vse bolj omejen, vendar še vedno lahko zagotavljajo pomembne informacije o datumu registracije, registratorju in v nekaterih primerih tudi o kontaktnih podatkih.

Nezavezujoča poizvedba

V okviru obravnavanih primerov sistematično preiskujemo podatke WHOIS in rezultate dokumentiramo na forenzično pregleden način.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Preučujemo aktualne in, če so na voljo, tudi zgodovinske podatke WHOIS za zadevno domeno ter jih dokumentiramo na način, ki omogoča forenzično sledljivost.

Tipična področja uporabe

•Ugotavljanje datuma registracije in registrarja domene
•Dopolnitev v zvezi s spori glede domenskih imen in preiskavami v zvezi s phishingom
•Podpora pri raziskovanju infrastrukture, ki stoji za kibernetskimi napadi
•Preverjanje lastništva spletne strani
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z odvetniki in ekipami za IT-varnost

Tako poteka iskanje v bazi WHOIS

Sistematično pregledujemo razpoložljive podatke WHOIS zadevne domene, preverjamo zgodovinske podatkovne zbirke glede prejšnjih podatkov o registraciji in rezultate dokumentiramo na kronološko pregleden način.

Zakaj je iskanje v bazi WHOIS pomembno s forenzičnega vidika?

Podatki WHOIS lahko tudi v primeru anonimizirane trenutne registracije prek zgodovinskih zbirk podatkov vsebujejo pretekle, poučne informacije.

Datum registracije domene lahko prav tako ponudi pomembne namige za časovno umestitev dogodka, na primer v primeru domene za lažno pridobivanje podatkov.

Pogosta vprašanja

Ali so podatki WHOIS danes še vedno v celoti javno dostopni?+
Obseg podatkov, ki so na voljo javnosti, je omejen z določbami o varstvu podatkov in se za vsak primer preveri posebej.
Ali je kljub temu mogoče identificirati anonimne lastnike domen?+
Čeprav to ni vedno neposredno, lahko zgodovinski podatki ali značilnosti tehnične infrastrukture kljub temu ponudijo dodatne namige.
Ali je vključena tudi tehnična infrastruktura domene?+
Da, poleg tega se pogosto analizirajo tudi podatki o DNS in gostovanju, da se pridobi celovitejša slika.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Forenzično izvajanje poizvedbe WHOIS"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj