IT-kriminalteknik · OSINT
Forensisk uppräkning av underdomäner – Forensisk kartläggning av sammankopplade underdomäner i en målinfrastruktur
En systematisk kartläggning av underdomäner till en måldomän kan synliggöra ytterligare system inom samma infrastruktur, som ibland är sämre skyddade eller har hamnat i glömska.
Denna undersökning kan vara relevant för att få en mer fullständig bild av målinfrastrukturen inom ramen för pågående IT-forensiska eller säkerhetsrelaterade utredningar.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.
Våra tjänster
Vi genomför en strukturerad uppräkning av underdomäner för en relevant måldomän och dokumenterar de identifierade underdomänerna på ett sätt som är forensiskt verifierbart.
Typiska användningsområden
Så här går en subdomänuppräkning till
Med hjälp av SpiderFoot och kompletterande certifikat- och DNS-undersökningar identifieras systematiskt underdomäner som är kopplade till måldomänen, och deras tillgänglighet samt tekniska status dokumenteras.
Varför är uppräkningen av underdomäner relevant ur ett kriminaltekniskt perspektiv?
Mindre kända eller bortglömda underdomäner kan avslöja säkerhetsluckor eller ytterligare system av forensisk betydelse inom en målinfrastruktur.
En fullständig kartläggning av infrastrukturen är ofta en förutsättning för en omfattande teknisk utredning av en cybersäkerhetsincident.
Vanliga frågor
LanCologne – IT-forensik och OSINT i Köln
Behöver ni en professionell OSINT-undersökning om „forensisk subdomänuppräkning"? LanCologne hjälper er med en överskådlig och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.
I anslutning till detta ämne
- Identifiera phishing-domäner med hjälp av OSINT – Avslöja och dokumentera bedrägliga domäner med hjälp av forensiska metoder
- Att tilldela IP-adresser och nätverksområden med hjälp av OSINT – att klassificera den tekniska infrastrukturen på ett sätt som går att spåra forensiskt
- Forensisk dokumentation av system som utsätts för Shodan – Registrera offentligt synlig infrastruktur på ett sätt som möjliggör forensisk spårbarhet
- Forensisk analys av webbplatsers historik via webbarkiv – Forensisk granskning av arkiverade versioner av webbplatser