Partir du domaine
Identifier le domaine enregistrable, puis collecter ses données d'enregistrement, ses enregistrements DNS et ses certificats. La date de création, le registraire et les serveurs de noms constituent le premier cadre de l'enquête avant tout examen de contenu.
Hébergement et certificats
Résoudre le nom d'hôte en adresses IP et identifier le détenteur du réseau. Vérifier la transparence des certificats pour tous les certificats émis pour le nom et ses sous-domaines; cela peut révéler des noms d'hôtes associés tels que les portails de connexion, de paiement ou de messagerie, et la date la plus ancienne à laquelle le site a été préparé pour HTTPS.
Contenu et préservation
Examiner le contenu depuis un environnement isolé. Noter les coordonnées, les numéros d'entreprise, les instructions de paiement et le texte ou les images copiés. Préserver les URL, les horodatages et les captures d'écran, et conserver un rapport haché afin de prouver que la preuve n'a pas été modifiée.
- Domaine enregistrable et date de création.
- Adresse IP, détenteur du réseau et fournisseur d'hébergement.
- Certificats et noms d'hôtes associés.
- Revendications sur le site vérifiées par rapport à des registres indépendants.
- Rapport de preuve scellé.