IT-kriminalteknik · OSINT
Forensisk analys av DNS-historik – Forensisk granskning av historiska DNS-poster
Historiska DNS-databaser kan visa tidigare IP-adresser, namnservrar och webbhotell för en domän, även om den aktuella DNS-konfigurationen redan har ändrats.
Denna historik kan vara relevant för att följa utvecklingen av en domäns tekniska infrastruktur under en viss tidsperiod.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.
Våra tjänster
Vi undersöker tillgängliga historiska DNS-databaser för en relevant domän och redogör för dess infrastrukturutveckling på ett sätt som går att spåra med hjälp av forensiska metoder.
Typiska användningsområden
Så här går en DNS-historikanalys till
Vi undersöker tillgängliga historiska DNS-databaser för den aktuella domänen och presenterar tidigare IP-adresser, namnservrar och webbhotellstilldelningar i en kronologisk och överskådlig översikt.
Varför är analysen av DNS-historiken relevant ur ett kriminaltekniskt perspektiv?
Tidigare tilldelningar av infrastruktur kan ge viktiga ledtrådar för att identifiera vilka operatörer som står bakom en domän.
DNS-historiken kan även vara relevant för att fastställa tidpunkten för en händelse, till exempel ett byte av webbhotellinfrastruktur.
Vanliga frågor
LanCologne – IT-forensik och OSINT i Köln
Behöver ni en professionell OSINT-undersökning om „forensisk analys av DNS-historik"? LanCologne hjälper er med en spårbar och dokumenterad analys av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.
I anslutning till detta ämne
- Analysera SSL/TLS-certifikat med hjälp av OSINT – Använda certifikatdata för infrastrukturutredning på ett forensiskt sätt
- Forensisk uppräkning av underdomäner – Forensisk kartläggning av sammankopplade underdomäner i en målinfrastruktur
- Identifiera phishing-domäner med hjälp av OSINT – Avslöja och dokumentera bedrägliga domäner med hjälp av forensiska metoder
- Att tilldela IP-adresser och nätverksområden med hjälp av OSINT – att klassificera den tekniska infrastrukturen på ett sätt som går att spåra forensiskt