Cosa include il rapporto
Un rapporto forense di Digitpol URL Forensics sul dominio raccoglie i dati di registrazione RDAP e WHOIS, l'insieme di record DNS del dominio, l'RDAP di rete per l'indirizzo IP risolto, l'attribuzione del provider di hosting, i dettagli del certificato SSL/TLS, le voci del registro di trasparenza dei certificati e la configurazione SPF e DMARC del dominio.
Ogni punto dati viene recuperato direttamente dalla sua fonte pubblica autorevole al momento della generazione del report. Il report presenta i dati come raccolti, con chiara etichettatura di ogni fonte, piuttosto che parafrasarli o riassumerli in un modo che potrebbe oscurare ciò che è stato effettivamente trovato.
- Dati di registrazione: registrar, data di creazione, data di scadenza, codici di stato
- Set completo di record DNS al momento del controllo
- IP risolto, la sua allocazione di rete e il provider di hosting
- Dettagli del certificato SSL/TLS e cronologia dei log di trasparenza dei certificati
- Record SPF e DMARC e la loro policy configurata
Sigillatura del report
Una volta generati, i dati sottostanti del report vengono serializzati in JSON canonico e sottoposti ad hashing con SHA-256. L'hash risultante è incluso nel report, in modo che chiunque disponga del report e dell'hash possa successivamente verificare che il contenuto non sia stato modificato da quando è stato prodotto.
Questo è un meccanismo a prova di manomissione, non una firma digitale e non un timestamp affidabile rilasciato da un'autorità di certificazione. Conferma che il file del rapporto corrisponde a ciò che è stato generato; non verifica autonomamente che ogni record pubblico sottostante, come un campo di registrazione WHOIS, sia di per sé accurato, poiché tali dati provengono da registri e registrar piuttosto che da URL Forensics.
Esportazione e utilizzo del report
Ogni report può essere esportato come DIGITPOL PDF scaricabile, formattato per essere incluso in un fascicolo di caso, una pratica regolamentare, una lettera di diffida o un rinvio alle forze dell'ordine. Il PDF conserva gli stessi dati e lo stesso hash del report sottostante.
Poiché il report è un'istantanea statica e datata, è buona pratica generare un nuovo report, piuttosto che affidarsi a uno vecchio, ogni volta che lo stato attuale dell'infrastruttura di un dominio è rilevante per una decisione o un'archiviazione.
Cosa il rapporto non è
Il rapporto non è una scansione malware, una revisione dei contenuti o un verdetto di sicurezza. Non afferma che un dominio sia sicuro o pericoloso e non include record DNS storici precedenti alla generazione del rapporto.
Non sostituisce inoltre la consulenza legale o un'indagine completa qualora la posta in gioco lo richieda. Per questioni che vanno oltre quanto un rapporto automatizzato può affrontare, Digitpol offre un supporto investigativo specialistico che può essere organizzato tramite la pagina dei contatti.
Chi lo usa
- Studi legali e supporto al contenzioso
- Investigatori antifrode
- Team di conformità e antiriciclaggio (AML).
- Contatti con le forze dell'ordine
- Team di sicurezza aziendale
Domande frequenti
Un rapporto forense di dominio può essere usato come prova in tribunale?
Il rapporto documenta il record pubblico in un dato momento ed è sigillato con un hash SHA-256 per la prova di manomissione, il che può supportarne l'uso in un fascicolo di caso. Se sia ammissibile in una particolare giurisdizione e procedimento è una questione legale che l'avvocato deve valutare.
In che formato viene consegnato il rapporto?
Il rapporto è disponibile sulla piattaforma e come DIGITPOL PDF scaricabile, adatto per fascicoli di caso, atti giudiziari o segnalazioni.
L'hash prova che i dati WHOIS stessi sono accurati?
No. L'hash SHA-256 dimostra che il contenuto del rapporto non è stato alterato dopo la sua generazione. Non verifica l'accuratezza dei dati di origine sottostanti, come i campi del registrante WHOIS, che provengono da registrar e registri.
Quanto costa un singolo report?
Un singolo rapporto costa 15 euro. I visitatori ottengono tre controlli gratuiti al giorno, un account gratuito include 20 controlli e un abbonamento "Unlimited" costa 5 euro al mese con monitoraggio settimanale del dominio incluso.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.