Explicaciones prácticas y documentadas sobre cómo funcionan las investigaciones de infraestructura de dominios e Internet, vinculadas a las herramientas que necesita para ejecutarlas.
Cómo interpretar la antigüedad, el registro y la infraestructura de un dominio como un todo. Comprobador de Antigüedad de DominioConsulta WHOIS
Un enfoque paso a paso para la investigación forense de sitios web: dominio, alojamiento, certificados, contenido y evidencia preservada.
Leer recursoUn flujo de trabajo forense de dominio de principio a fin que cubre el registro, DNS, alojamiento, correo electrónico, certificados y sellado de pruebas.
Leer recursoCómo la fecha de creación de WHOIS/RDAP ayuda a los investigadores a fechar un fraude, vincular dominios y detectar sitios de suplantación de identidad recién registrados.
Leer recursoPor qué muchos dominios de estafa y phishing son jóvenes, cómo medir la antigüedad del dominio y cómo evitar falsos positivos.
Leer recursoCómo detectar e interpretar cambios en el registro, DNS y alojamiento de un dominio, y cómo el monitoreo continuo apoya la detección temprana.
Leer recursoRegistros DNS: qué revelan y cómo cambian durante un incidente. Búsqueda de DNSConsulta NSBúsqueda de CNAME
Registros A, AAAA, MX, TXT, CNAME, NS y SOA, con su significado y limitaciones forenses.
Leer recursoCompare observaciones históricas sin tratar la cobertura incompleta como una línea de tiempo completa.
Leer recursoLo que realmente confirma un registro PTR, por qué a menudo no coincide con el nombre de host y cómo los investigadores deben ponderarlo como evidencia.
Leer recursoCómo los cambios en los registros DNS encajan en las líneas de tiempo de los incidentes, qué pueden confirmar sobre un ataque y cómo recopilar esa evidencia correctamente.
Leer recursoDatos de registro, registrantes, anonimización y el paso de WHOIS a RDAP. Búsqueda RDAPBúsqueda de Registrador
Comprenda los eventos de registro, la información de identidad redactada y los límites de los registros de dominios públicos.
Leer recursoCómo leer los datos del registrante, registrador y contacto, qué significa la redacción y cómo solicitar datos no públicos legalmente.
Leer recursoUna rutina práctica para los equipos de finanzas y cumplimiento: verificar la antigüedad de un dominio antes de pagar, incorporar o confiar en un nuevo contacto.
Leer recursoLo que las consultas públicas de WHOIS, RDAP y DNS no pueden decir a un investigador, y qué otras fuentes se necesitan para llenar esos vacíos.
Leer recursoRedes IP, proveedores de alojamiento y los límites de la atribución de IP. Consulta de IPBúsqueda de proveedor de alojamiento
Cómo rastrear la dirección IP detrás de un sitio web o correo electrónico, encontrar al titular de la red y comprender los límites de la evidencia de IP.
Leer recursoSepare al registrador, al proveedor de DNS y al alojamiento web para que los informes de abuso y las solicitudes legales lleguen a la organización correcta.
Leer recursoDistinga la infraestructura de red de la persona u organización que opera un sitio web sospechoso.
Leer recursoCompromiso de correo electrónico empresarial (BEC), servidores de correo y SPF, DKIM y DMARC. Verificador de SPFComprobador DMARCConsulta de servidor de correo
Qué es el fraude BEC, cómo funciona el engaño de pagos y qué pruebas de correo electrónico, dominio y transacciones deben conservarse.
Leer recursoVerifique las instrucciones de pago modificadas, conserve la evidencia de la factura e investigue la suplantación de identidad del proveedor de forma segura.
Leer recursoDistinga los dominios suplantados, los remitentes parecidos y los buzones comprometidos al investigar BEC.
Leer recursoInterprete la política de autenticación de correo electrónico sin confundir un registro DNS con una prueba de autenticidad del mensaje.
Leer recursoCómo una investigación de dominio obtiene la dirección IP desde la que se envió un correo electrónico y la verifica contra el registro SPF.
Leer recursoUtilice los registros MX y los datos del proveedor de correo para comprender cómo un dominio fraudulento recibe y envía correo electrónico.
Leer recursoCómo interpretar los registros MX, SPF y DMARC de manera conjunta para detectar configuraciones de correo electrónico habitualmente asociadas con abuso, sin exagerar su alcance probatorio.
Leer recursoTiendas falsas, sitios de phishing y dominios que se parecen a otros (lookalikes). Búsqueda de Certificados SSLComprobador de Antigüedad de Dominio
Una secuencia práctica para examinar una tienda falsa o un sitio de estafa sospechoso: historial del dominio, alojamiento, certificados y afirmaciones en la página.
Leer recursoUna forma estructurada de mapear los dominios, el alojamiento, el correo y los certificados detrás de una campaña de phishing utilizando fuentes de evidencia públicas.
Leer recursoExamine el typosquatting, la suplantación de marca y los dominios recién registrados sin sacar conclusiones precipitadas.
Leer recursoLas técnicas comunes detrás de los dominios de apariencia similar y de suplantación, cómo reconocerlos y cómo el monitoreo continuo ayuda a detectar los nuevos tempranamente.
Leer recursoUn enfoque estructurado para el robo sospechoso de credenciales, enlaces maliciosos y suplantación de marca.
Leer recursoPreservación de evidencia de dominio y elaboración de un informe defendible. Búsqueda de DNSConsulta WHOIS
Registrar procedencia, marcas de tiempo y limitaciones de recopilación para hallazgos de investigación defendibles.
Leer recursoCómo estructurar un informe de evidencia de dominio y URL defendible: qué recopilar, cómo presentarlo y cómo sellarlo para asegurar su integridad.
Leer recursoUn enfoque de principio a fin para examinar enlaces sospechosos: análisis, redirecciones, alojamiento, antigüedad del dominio y pruebas.
Leer recursoSepare el esquema, el nombre de host, la información del usuario, la ruta y los datos de la consulta al examinar URLs sospechosas.
Leer recursoDocumente los destinos intermedios y comprenda por qué una URL final puede variar entre observaciones.
Leer recursoTransparencia de certificados y pivotes de infraestructura para la investigación de amenazas. Búsqueda de Transparencia de Certificados
