IT-kriminalteknik · OSINT

Analysera SSL/TLS-certifikat med hjälp av OSINT – Använda certifikatdata för infrastrukturutredning på ett forensiskt sätt

Offentligt tillgängliga SSL/TLS-certifikatloggar innehåller information om utfärdade certifikat, inklusive tillhörande domännamn, utfärdandedatum och i vissa fall ytterligare tekniska detaljer.

Begär en icke-bindande offert

Dessa uppgifter kan vara relevanta för att identifiera ytterligare domäner som är kopplade till en infrastruktur, även om dessa inte marknadsförs offentligt.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi analyserar systematiskt offentligt tillgängliga certifikatloggar för att dokumentera domäner som är kopplade till en viss infrastruktur samt deras utveckling över tid.

Typiska användningsområden

•Identifiering av ytterligare domäner som är kopplade till en infrastruktur
•Komplettering av utredningar av nätfiske och cyberattacker
•Rekonstruktion av den tekniska infrastrukturens utveckling
•Stöd vid utredningen av angriparnas infrastruktur
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en certifikatanalys till

Vi genomsöker offentligt tillgängliga certifikatloggar efter poster som är kopplade till den aktuella domänen eller organisationen och dokumenterar de relaterade domäner som vi hittar i kronologisk ordning.

Varför är certifikatanalysen relevant ur ett kriminaltekniskt perspektiv?

Certifikatloggar kan avslöja ytterligare domäner inom samma infrastruktur som inte marknadsförs offentligt och som kan vara relevanta för utredningen.

Utfärdandedatumet för ett certifikat kan dessutom ge viktiga ledtrådar för att fastställa när en infrastruktur byggdes upp.

Vanliga frågor

Är certifikatloggar i princip tillgängliga för allmänheten?+
Ja, de så kallade Certificate Transparency-protokollen är offentligt tillgängliga och utgör grunden för denna undersökning.
Går det att hitta alla underdomäner som tillhör en organisation med hjälp av detta?+
Inte nödvändigtvis; endast domäner med certifikat som har utfärdats och registrerats på rätt sätt registreras.
Kombineras denna analys med uppräkningen av underdomäner?+
Ja, de båda metoderna kompletterar ofta varandra och används tillsammans för att få en så fullständig bild av infrastrukturen som möjligt.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Analys av SSL/TLS-certifikat med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu