IT-kriminalteknik · OSINT

Genomföra en forensisk WHOIS-sökning – analysera information om domäninnehavare på ett forensiskt verifierbart sätt

WHOIS-databaserna innehåller registreringsuppgifter om domäner, vars omfattning visserligen har begränsats alltmer på grund av dataskyddsbestämmelser, men som ändå kan ge viktiga ledtrådar om registreringstidpunkt, registrar och ibland kontaktuppgifter.

Begär en icke-bindande offert

Vi genomför strukturerade undersökningar av WHOIS-uppgifter inom ramen för pågående ärenden och dokumenterar resultaten på ett sätt som är spårbart ur ett forensiskt perspektiv.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi undersöker aktuella och, i den mån de finns tillgängliga, historiska WHOIS-uppgifter för en relevant domän och dokumenterar dessa på ett sätt som möjliggör forensisk spårbarhet.

Typiska användningsområden

•Identifiering av tidpunkt för registrering och registrator för en domän
•Komplettering av domäntvister och utredningar av nätfiske
•Stöd vid utredningen av den infrastruktur som ligger bakom cyberattacker
•Verifiering av vem som driver en webbplats
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med advokater och IT-säkerhetsteam

Så här går en WHOIS-sökning till

Vi gör systematiska sökningar i tillgängliga WHOIS-uppgifter för den aktuella domänen, granskar historiska databaser för att hitta tidigare registreringsuppgifter och dokumenterar resultaten på ett kronologiskt överskådligt sätt.

Varför är WHOIS-sökningen relevant ur ett forensiskt perspektiv?

Även om registreringen idag är anonymiserad kan WHOIS-uppgifterna innehålla tidigare, upplysande information som hämtas från historiska databaser.

Tidpunkten för registreringen av en domän kan dessutom ge viktiga ledtrådar för att fastställa när en händelse inträffade, till exempel när det gäller phishing-domäner.

Vanliga frågor

Är WHOIS-uppgifterna fortfarande fullständigt tillgängliga för allmänheten idag?+
Omfattningen av data som är tillgängliga för allmänheten har begränsats av dataskyddsbestämmelser och prövas individuellt i varje enskilt fall.
Kan anonymiserade domäninnehavare ändå identifieras?+
Inte alltid direkt, men historiska data eller tekniska infrastrukturkännetecken kan dock ge ytterligare ledtrådar.
Ingår även domänens tekniska infrastruktur?+
Ja, dessutom analyseras ofta DNS- och webbhotellsinformation för att få en mer fullständig bild.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „hur man genomför en forensisk WHOIS-undersökning"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu