Infrastructure, pas contenu
Une enquête de site web menée via URL Forensics se concentre sur l'infrastructure technique d'un site, et non sur son contenu visible. La plateforme ne visite pas, ne rend pas et n'explore pas le site lui-même ; elle interroge directement les autorités publiques d'enregistrement, de DNS, de réseau et de certification, ce qui signifie que l'enquête ne dépend pas de la disponibilité du site web ou de ce qu'il affiche actuellement.
Cette approche est délibérée. Le contenu peut être modifié ou supprimé en quelques minutes, et la visite d'un site web suspect peut alerter un opérateur ou exposer l'infrastructure d'un enquêteur. L'interrogation des registres publics concernant le domaine évite ces deux problèmes tout en produisant des preuves substantielles et citables.
- Historique d'enregistrement RDAP et WHOIS pour le domaine
- Adresse IP résolue et son attribution réseau RDAP
- Attribution du fournisseur d'hébergement à partir des données IP et ASN
- Ensemble d'enregistrements DNS: A, AAAA, MX, TXT, NS, CNAME
- Entrées de journal de transparence des certificats via crt.sh
Constituer un dossier de preuves utilisable
Chaque investigation produit un rapport structuré plutôt qu'une simple vidange de données brutes. Les dates d'enregistrement, les détails d'hébergement et les résultats d'authentification de la messagerie sont présentés ensemble afin qu'un investigateur puisse voir s'ils racontent une histoire cohérente, par exemple un domaine nouvellement enregistré pointant vers un hébergement sans rapport avec la marque qu'il prétend représenter.
Le rapport est scellé avec un hachage SHA-256 de son JSON canonique afin que son intégrité puisse être vérifiée ultérieurement. Une version PDF DIGITPOL téléchargeable est fournie pour inclusion dans les dossiers d'affaires, les mémoires ou les soumissions réglementaires.
Portée et limites
Digitpol URL Forensics ne scanne pas le site web pour les logiciels malveillants ou les vulnérabilités et n'évalue pas le contenu des pages, la marque ou les textes. Il ne fournit pas non plus d'enregistrements DNS historiques; le rapport reflète les données publiques disponibles au moment de l'exécution de l'enquête.
Pour cette raison, la plateforme doit être comprise comme un outil de collecte de preuves. Elle n'émet pas de verdict de sécurité ou de score de risque affirmant qu'un site est sûr ou dangereux ; l'interprétation des résultats reste la responsabilité de l'enquêteur ou de l'équipe juridique utilisant le rapport.
Surveillance d'un site web au fil du temps
Les changements d'infrastructure peuvent eux-mêmes constituer des preuves, par exemple un domaine changeant de fournisseur d'hébergement peu après le dépôt d'une plainte. Les abonnés illimités peuvent mettre en place une surveillance hebdomadaire des domaines afin que les modifications des données d'enregistrement ou DNS soient enregistrées au fur et à mesure qu'elles se produisent, plutôt qu'uniquement au moment de l'ouverture d'un dossier.
Ceci est particulièrement utile pour les affaires en cours telles que l'atteinte à la marque, les campagnes d'hameçonnage qui alternent les infrastructures, ou les litiges où la partie adverse contrôle le domaine en question.
Qui l'utilise
- Équipes de protection de la marque
- Soutien aux litiges et découverte électronique (e-discovery)
- Équipes de sécurité d'entreprise
- Chargés de conformité
- Enquêteurs privés
Questions fréquemment posées
Est-ce que URL Forensics visite le site web que j'enquête ?
Non. La plateforme interroge directement les enregistrements publics d'enregistrement, de DNS, de réseau et de certificat. Elle ne rend pas, ne parcourt pas et ne scanne pas le contenu du site web.
Puis-je surveiller un site web pour détecter les changements d'infrastructure au fil du temps?
Les abonnés illimités ont accès à une surveillance hebdomadaire des domaines, qui vérifie régulièrement les données d'enregistrement et DNS afin que les changements puissent être détectés au fur et à mesure qu'ils se produisent.
Le rapport me dira-t-il si un site web est sûr à utiliser ?
Non. La plateforme rend compte des faits de l'enregistrement public, tels que les dates d'enregistrement et l'attribution de l'hébergement. Elle ne produit pas de verdict de sécurité, et l'interprétation des résultats est laissée à l'enquêteur.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.