IT-kriminalteknik · OSINT

Forensisk uppräkning av underdomäner – Forensisk kartläggning av sammankopplade underdomäner i en målinfrastruktur

En systematisk kartläggning av underdomäner till en måldomän kan synliggöra ytterligare system inom samma infrastruktur, som ibland är sämre skyddade eller har hamnat i glömska.

Begär en icke-bindande offert

Denna undersökning kan vara relevant för att få en mer fullständig bild av målinfrastrukturen inom ramen för pågående IT-forensiska eller säkerhetsrelaterade utredningar.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi genomför en strukturerad uppräkning av underdomäner för en relevant måldomän och dokumenterar de identifierade underdomänerna på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

Kartläggning av en organisations hela offentligt synliga infrastruktur
Komplettering av IT-säkerhetsundersökningar
Identifiering av bortglömda eller oskyddade testsystem
Stöd vid utredning av cybersäkerhetsincidenter
Rättsliga och utomrättsliga utlåtanden
Samarbete med IT-säkerhetsteam

Så här går en subdomänuppräkning till

Med hjälp av SpiderFoot och kompletterande certifikat- och DNS-undersökningar identifieras systematiskt underdomäner som är kopplade till måldomänen, och deras tillgänglighet samt tekniska status dokumenteras.

Varför är uppräkningen av underdomäner relevant ur ett kriminaltekniskt perspektiv?

Mindre kända eller bortglömda underdomäner kan avslöja säkerhetsluckor eller ytterligare system av forensisk betydelse inom en målinfrastruktur.

En fullständig kartläggning av infrastrukturen är ofta en förutsättning för en omfattande teknisk utredning av en cybersäkerhetsincident.

Vanliga frågor

Genomförs det aktiva attacker mot de system som upptäcks?+
Nej, vi begränsar oss till passiv insamling av redan befintlig information som är tillgänglig för allmänheten.
Går det att hitta alla underdomäner som tillhör en organisation?+
Nej, underdomäner som inte marknadsförs offentligt och som inte finns registrerade i certifikat- eller DNS-databaser kan undgå att upptäckas vid en sökning.
Kontrolleras tillgängligheten för de subdomäner som hittats?+
Ja, inom ramen för den passiva sökningen dokumenteras vilka av de hittade underdomänerna som för närvarande verkar vara tillgängliga.

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „forensisk subdomänuppräkning"? LanCologne hjälper er med en överskådlig och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu