IT-forenzika · OSINT

Analiza SSL/TLS-potrdil na podlagi OSINT – forenzična uporaba podatkov iz potrdil za preiskovanje infrastrukture

Javno dostopni dnevniki SSL/TLS-potrdil vsebujejo informacije o izdanih potrdilih, vključno s pripadajočimi domenskimi imeni, datumi izdaje in v nekaterih primerih tudi drugimi tehničnimi podrobnostmi.

Nezavezujoča poizvedba

Ti podatki so lahko pomembni za prepoznavanje drugih domen, povezanih z določeno infrastrukturo, tudi če te niso javno oglaševane.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Sistematično analiziramo javno dostopne dnevnike certifikatov, da bi dokumentirali domene, povezane z zadevno infrastrukturo, ter njihov razvoj skozi čas.

Tipična področja uporabe

•Prepoznavanje dodatnih domen, povezanih z infrastrukturo
•Dopolnitev preiskav primerov lažnega predstavljanja in kibernetskih napadov
•Rekonstrukcija razvoja tehnične infrastrukture
•Podpora pri raziskovanju infrastrukture napadalcev
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z ekipami za IT-varnost

Tako poteka analiza certifikata

Preiskujemo javno dostopne dnevnike certifikatov in iščemo vpise, povezane z zadevno domeno ali organizacijo, ter najdene povezane domene dokumentiramo po časovnem zaporedju.

Zakaj je analiza certifikatov pomembna v forenzičnem smislu?

Zapisi certifikatov lahko razkrijejo dodatne, javno neoglaševane domene iste infrastrukture, ki so lahko pomembne za preiskavo.

Datum izdaje certifikata lahko prav tako ponudi pomembne namige za časovno umestitev izgradnje infrastrukture.

Pogosta vprašanja

Ali so protokoli certifikatov načeloma javno dostopni?+
Da, tako imenovani protokoli za preglednost certifikatov so javno dostopni in predstavljajo osnovo te raziskave.
Ali je s tem mogoče najti vse poddomene neke organizacije?+
Ni nujno; zajete so le domene z ustrezno izdanimi in evidentiranimi certifikati.
Ali se ta analiza kombinira z izčrpnim pregledom poddomenskih imen?+
Da, obe metodi se pogosto dopolnjujeta in se uporabljata skupaj, da se pridobi čim bolj celovita slika infrastrukture.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Analiza SSL/TLS-potrdil s pomočjo OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj