Explications pratiques et documentées sur le fonctionnement des enquêtes sur les domaines et l'infrastructure internet, liées aux outils dont vous avez besoin pour les mener.
Comment interpréter l'âge, l'enregistrement et l'infrastructure d'un domaine dans leur ensemble. Vérificateur d'âge de domaineRecherche WHOIS
Une approche pas à pas de l'analyse forensique de site web : domaine, hébergement, certificats, contenu et preuves préservées.
Lire la ressourceUn flux de travail forensique de domaine de bout en bout couvrant l'enregistrement, le DNS, l'hébergement, le courrier électronique, les certificats et le scellement des preuves.
Lire la ressourceComment la date de création WHOIS/RDAP aide les enquêteurs à dater une fraude, à lier des domaines et à repérer les sites d'usurpation d'identité nouvellement enregistrés.
Lire la ressourcePourquoi de nombreux domaines d'escroquerie et d'hameçonnage sont jeunes, comment mesurer l'âge d'un domaine, et comment éviter les faux positifs.
Lire la ressourceComment détecter et interpréter les changements dans l'enregistrement, le DNS et l'hébergement d'un domaine, et comment la surveillance continue favorise une détection plus précoce.
Lire la ressourceLes enregistrements DNS, ce qu'ils révèlent et comment ils changent pendant un incident. Recherche DNSRecherche NSRecherche CNAME
Enregistrements A, AAAA, MX, TXT, CNAME, NS et SOA, avec leur signification et leurs limitations forensiques.
Lire la ressourceComparer les observations historiques sans traiter une couverture incomplète comme une chronologie complète.
Lire la ressourceCe qu'un enregistrement PTR confirme réellement, pourquoi il ne correspond souvent pas au nom d'hôte, et comment les enquêteurs devraient le considérer comme preuve.
Lire la ressourceComment les modifications d'enregistrements DNS s'intègrent dans les chronologies d'incidents, ce qu'elles peuvent confirmer sur une attaque et comment collecter correctement ces preuves.
Lire la ressourceDonnées d'enregistrement, titulaires, anonymisation et le passage du WHOIS au RDAP. Recherche RDAPRecherche de registraire
Comprendre les événements d'enregistrement, les informations d'identité expurgées et les limites des registres de domaines publics.
Lire la ressourceComment lire les données du déclarant, du registraire et des contacts, ce que signifie la rédaction, et comment demander des données non publiques légalement.
Lire la ressourceUne routine pratique pour les équipes financières et de conformité : vérifiez l'âge d'un domaine avant de payer, d'intégrer ou de faire confiance à un nouveau contact.
Lire la ressourceCe que les recherches publiques WHOIS, RDAP et DNS ne peuvent pas dire à un enquêteur, et quelles autres sources sont nécessaires pour combler ces lacunes.
Lire la ressourceRéseaux IP, fournisseurs d'hébergement et limites de l'attribution d'IP. Recherche d'IPRecherche de fournisseur d'hébergement
Comment tracer l'adresse IP derrière un site web ou un e-mail, trouver le détenteur du réseau et comprendre les limites des preuves IP.
Lire la ressourceSéparer le registraire, le fournisseur DNS et l'hébergeur web afin que les rapports d'abus et les demandes légales parviennent à la bonne organisation.
Lire la ressourceDistinguer l'infrastructure réseau de la personne ou de l'organisation exploitant un site web suspect.
Lire la ressourceCompromission de la messagerie professionnelle, serveurs de messagerie et SPF, DKIM et DMARC. Vérificateur SPFVérificateur DMARCRecherche de serveur de messagerie
Ce qu'est le BEC, comment fonctionne la fraude au paiement et quelles preuves d'e-mail, de domaine et de transaction préserver.
Lire la ressourceVérifiez les instructions de paiement modifiées, conservez les preuves de facture et enquêtez sur l'usurpation d'identité de fournisseur en toute sécurité.
Lire la ressourceDistinguer les domaines usurpés, les expéditeurs similaires et les boîtes aux lettres compromises lors de l'enquête sur le BEC.
Lire la ressourceInterpréter la politique d'authentification des courriels sans confondre un enregistrement DNS avec une preuve d'authenticité de message.
Lire la ressourceComment une enquête de domaine obtient l'adresse IP d'où un e-mail a été envoyé et la vérifie par rapport à l'enregistrement SPF.
Lire la ressourceUtilisez les enregistrements MX et les données du fournisseur de messagerie pour comprendre comment un domaine frauduleux reçoit et envoie des e-mails.
Lire la ressourceComment interpréter les enregistrements MX, SPF et DMARC de concert pour repérer les configurations de messagerie couramment associées aux abus, sans surinterpréter ce qu'elles prouvent.
Lire la ressourceFaux magasins, sites de phishing et noms de domaine ressemblants. Recherche de certificat SSLVérificateur d'âge de domaine
Une séquence pratique pour examiner une fausse boutique ou un site d'escroquerie suspecté: l'historique du domaine, l'hébergement, les certificats et les affirmations sur la page.
Lire la ressourceUne méthode structurée pour cartographier les domaines, l'hébergement, la messagerie et les certificats derrière une campagne de phishing en utilisant des sources de preuves publiques.
Lire la ressourceExaminer le typosquatting, l'usurpation de marque et les domaines nouvellement enregistrés sans tirer de conclusions hâtives.
Lire la ressourceLes techniques courantes derrière les domaines d'apparence similaire et d'usurpation d'identité, comment les reconnaître, et comment une surveillance continue aide à détecter les nouveaux rapidement.
Lire la ressourceUne approche structurée du vol présumé de justificatifs d'identité, des liens malveillants et de l'usurpation d'identité de marque.
Lire la ressourcePréserver les preuves de domaine et produire un rapport défendable. Recherche DNSRecherche WHOIS
Enregistrer la provenance, les horodatages et les limites de collecte pour des conclusions d'enquête défendables.
Lire la ressourceComment structurer un rapport de preuves défendable sur un domaine et une URL : quoi collecter, comment le présenter et comment le sceller pour en garantir l'intégrité.
Lire la ressourceUne approche de bout en bout pour examiner les liens suspects : analyse, redirections, hébergement, âge du domaine et preuves.
Lire la ressourceSéparer le schéma, le nom d'hôte, les informations utilisateur, le chemin et les données de requête lors de l'examen d'URL suspectes.
Lire la ressourceDocumenter les destinations intermédiaires et comprendre pourquoi une URL finale peut varier entre les observations.
Lire la ressourceTransparence des certificats et pivots d'infrastructure pour la recherche sur les menaces. Recherche de Transparence des Certificats
