IT-kriminalteknik · OSINT
Angreiferinfrastruktur OSINT-gestützt identifizieren – Technische Infrastruktur von Angreifern forensisch dokumentieren
Angreifer nutzen für ihre Aktivitäten häufig eine wiederverwendete technische Infrastruktur aus Servern, Domains und Zertifikaten, die sich über öffentlich zugängliche Quellen teilweise nachvollziehen lässt.
Wir identifizieren im Rahmen bestehender Incident-Response-Fälle strukturiert öffentlich sichtbare Bestandteile dieser Infrastruktur und deren erkennbare Zusammenhänge.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.
Våra tjänster
Wir recherchieren öffentlich zugängliche technische Merkmale einer bekannten Angreiferinfrastruktur und dokumentieren erkennbare Zusammenhänge forensisch nachvollziehbar.
Typiska användningsområden
So läuft eine Angreiferinfrastruktur-Recherche ab
Ausgehend von bekannten technischen Indikatoren wie IP-Adressen oder Zertifikaten werden mit Shodan und SpiderFoot öffentlich sichtbare, verbundene Systeme recherchiert und zu einem forensisch nachvollziehbaren Gesamtbild zusammengeführt.
Warum ist die Angreiferinfrastruktur-Recherche forensisch relevant?
Die Kenntnis der genutzten Infrastruktur kann helfen, den Umfang eines Angriffs sowie mögliche weitere betroffene Ziele einzuschätzen.
Die dokumentierten Zusammenhänge können zudem für die Zuordnung eines Angriffs zu bekannten Vorgehensweisen relevant sein.
Vanliga frågor
LanCologne – IT-forensik och OSINT i Köln
Sie benötigen eine professionelle OSINT-Recherche zu „Angreiferinfrastruktur OSINT-gestützt identifizieren"? LanCologne unterstützt Sie bei der nachvollziehbaren, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen als Ergänzung zu Ihrer IT-forensischen, rechtlichen oder unternehmensinternen Fragestellung.
I anslutning till detta ämne
- Verdächtige Zahlungsabwicklung OSINT-gestützt recherchieren – Auffällige Zahlungswege forensisch nachvollziehen
- Datenlecks im Dark Web OSINT-gestützt identifizieren – Veröffentlichte Datenlecks forensisch nachvollziehbar recherchieren
- Gestohlene Zugangsdaten OSINT-gestützt aufspüren – Kompromittierte Zugangsdaten forensisch nachvollziehbar recherchieren
- Untergrundforen OSINT-gestützt auswerten – Einschlägige Foren für die Cybersicherheitsrecherche forensisch nutzen