IT-kriminalteknik · OSINT
Att tilldela IP-adresser och nätverksområden med hjälp av OSINT – att klassificera den tekniska infrastrukturen på ett sätt som går att spåra forensiskt
Allmänt tillgängliga registreringsdatabaser för IP-adressintervall innehåller uppgifter om den tilldelade nätoperatören, det ungefärliga geografiska området samt, i vissa fall, kontaktuppgifter till den ansvarige.
Denna information kan vara relevant för att grovt klassificera en IP-adress som observerats i samband med en incident, både organisatoriskt och geografiskt.
Varför LanCologne?
Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.
Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.
Våra tjänster
Vi undersöker tillgängliga registreringsuppgifter om relevanta IP-adresser och nätverksområden och dokumenterar den organisatoriska tillhörigheten som kan härledas därifrån på ett sätt som är forensiskt verifierbart.
Typiska användningsområden
Så här går en IP-adresssökning till
Den relevanta IP-adressen eller nätverksområdet söks upp i offentliga registreringsdatabaser. Tilldelad nätoperatör, ungefärlig geografisk tillhörighet och tillgängliga kontaktuppgifter dokumenteras.
Varför är undersökningen av IP-adresser relevant ur ett kriminaltekniskt perspektiv?
Att fastställa vilken organisation en IP-adress tillhör utgör ofta en viktig utgångspunkt för den vidare utredningen av en teknisk incident.
En grov geografisk klassificering kan dessutom vara relevant, även om den inte är detsamma som en exakt fysisk lokalisering.
Vanliga frågor
LanCologne – IT-forensik och OSINT i Köln
Behöver ni en professionell OSINT-undersökning om „Att tilldela IP-adresser och nätverksintervall med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.
I anslutning till detta ämne
- Forensisk dokumentation av system som utsätts för Shodan – Registrera offentligt synlig infrastruktur på ett sätt som möjliggör forensisk spårbarhet
- Forensisk analys av webbplatsers historik via webbarkiv – Forensisk granskning av arkiverade versioner av webbplatser
- Analysera e-posthuvuden med hjälp av OSINT – Forensiskt granska teknisk information om avsändaren
- Analysera dokumentmetadata med hjälp av OSINT – utnyttja dold dokumentinformation på ett forensiskt sätt