IT-kriminalteknik · OSINT

Forensisk utvärdering av begränsningarna hos automatiserade OSINT-verktyg – transparent dokumentation av tekniska och metodologiska begränsningar

Automatiserade OSINT-verktyg som Maltego, SpiderFoot och Shodan har, trots sin prestanda, tekniska och metodiska begränsningar, till exempel när det gäller innehåll som inte är indexerat, har raderats eller medvetet döljts.

Begär en icke-bindande offert

Inom ramen för varje undersökning utvärderar vi på ett öppet sätt vilka begränsningar som fanns i det konkreta fallet och dokumenterar detta på ett tydligt sätt för uppdragsgivaren.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Inom ramen för varje OSINT-undersökning dokumenterar vi på ett öppet sätt vilka tekniska och metodologiska begränsningar som förelåg i det aktuella fallet och klassificerar undersökningsresultaten därefter.

Typiska användningsområden

•Tydlig dokumentation av metodologiska begränsningar i undersökningen
•Komplettering av alla OSINT-baserade undersökningar
•Stöd för att på ett realistiskt sätt hantera uppdragsgivarnas förväntningar
•Grunden för klassificeringen av ett negativt provsvar
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med uppdragsgivare och advokater

Så här går en utvärdering av gränserna för automatiserade OSINT-verktyg till

För varje undersökning dokumenteras vilka källor som var tekniskt otillgängliga eller inte allmänt tillgängliga samt vilka begränsningar de använda verktygen hade i det konkreta fallet.

Varför är utvärderingen av begränsningarna hos automatiserade OSINT-verktyg relevant ur ett kriminaltekniskt perspektiv?

Ett OSINT-verktyg hittar inte automatiskt hela sanningen; ett negativt resultat innebär inte nödvändigtvis att det inte finns någon relevant information.

En tydlig kommunikation av befintliga gränser är en väsentlig del av en seriös kriminalteknisk utvärdering och skyddar mot felaktiga tolkningar.

Vanliga frågor

Varför informerar LanCologne aktivt om undersökningsgränserna?+
Eftersom en utvärdering som håller för en rättsmedicinsk granskning kräver att uppdragsgivaren kan göra en realistisk bedömning av resultatets bevisvärde, istället för att ge intryck av en fullständighet som inte stämmer.
Betyder ett negativt resultat att det inte finns någon information?+
Nej, ett negativt resultat innebär endast att ingen relevant information har hittats i de allmänt tillgängliga källor som är metodiskt åtkomliga.
Dokumenteras detta vid varje sökning?+
Ja, dokumentationen av befintliga gränser är en fast del av varje kriminalteknisk rapport.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Forensisk utvärdering av gränserna för automatiserade OSINT-verktyg"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu