Spiegazioni pratiche e documentate di come funzionano le indagini sui domini e sull'infrastruttura internet, collegate agli strumenti necessari per eseguirle.
Come interpretare l'età, la registrazione e l'infrastruttura di un dominio come un quadro unico. Verifica Età DominioRicerca WHOIS
Un approccio passo-passo alla forensic del sito web: dominio, hosting, certificati, contenuto e prove conservate.
Leggi la risorsaUn flusso di lavoro forense end-to-end per i domini che copre registrazione, DNS, hosting, email, certificati e sigillatura delle prove.
Leggi la risorsaCome la data di creazione WHOIS/RDAP aiuta gli investigatori a datare una frode, a collegare i domini e a individuare siti di impersonificazione di nuova registrazione.
Leggi la risorsaPerché molti domini di truffa e phishing sono giovani, come misurare l'età di un dominio e come evitare i falsi positivi.
Leggi la risorsaCome rilevare e interpretare i cambiamenti nella registrazione, DNS e hosting di un dominio, e come il monitoraggio continuo supporta una rilevazione più precoce.
Leggi la risorsaRecord DNS, cosa rivelano e come cambiano durante un incidente. Ricerca DNSRicerca NSRicerca CNAME
Record A, AAAA, MX, TXT, CNAME, NS e SOA, con il loro significato forense e le loro limitazioni.
Leggi la risorsaConfrontare le osservazioni storiche senza trattare la copertura incompleta come una cronologia completa.
Leggi la risorsaCosa conferma effettivamente un record PTR, perché spesso non corrisponde all'hostname e come gli investigatori dovrebbero valutarlo come prova.
Leggi la risorsaCome i cambiamenti dei record DNS si inseriscono nelle tempistiche degli incidenti, cosa possono confermare su un attacco e come raccogliere correttamente tali prove.
Leggi la risorsaDati di registrazione, registranti, redazione e il passaggio da WHOIS a RDAP. Ricerca RDAPRicerca Registrar
Comprendere gli eventi di registrazione, le informazioni di identità redatte e i limiti dei registri di dominio pubblici.
Leggi la risorsaCome leggere i dati del registrante, del registrar e dei contatti, cosa significa la redazione e come richiedere legalmente i dati non pubblici.
Leggi la risorsaUna routine pratica per i team finanziari e di compliance: verificare l'età di un dominio prima di pagare, acquisire un nuovo cliente o fidarsi di un nuovo contatto.
Leggi la risorsaCosa le ricerche pubbliche WHOIS, RDAP e DNS non possono dire a un investigatore, e quali altre fonti sono necessarie per colmare tali lacune.
Leggi la risorsaReti IP, fornitori di hosting e i limiti dell'attribuzione IP. Ricerca IPRicerca Provider Hosting
Come tracciare l'indirizzo IP dietro un sito web o un'email, trovare il titolare della rete e comprendere i limiti delle prove IP.
Leggi la risorsaSeparare il registrar, il fornitore DNS e l'host web in modo che le segnalazioni di abuso e le richieste legali raggiungano l'organizzazione giusta.
Leggi la risorsaDistingui l'infrastruttura di rete dalla persona o organizzazione che gestisce un sito web sospetto.
Leggi la risorsaCompromissione della posta elettronica aziendale, server di posta e SPF, DKIM e DMARC. Verifica SPFVerifica DMARCRicerca server di posta
Che cos'è il BEC, come funzionano le frodi nei pagamenti e quali prove di email, dominio e transazione conservare.
Leggi la risorsaVerificare le istruzioni di pagamento modificate, conservare le prove di fatturazione e indagare in sicurezza sulle impersonificazioni dei fornitori.
Leggi la risorsaDistingui domini spoofing, mittenti simili e caselle di posta compromesse durante l'indagine su BEC.
Leggi la risorsaInterpretare la policy di autenticazione email senza confondere un record DNS con una prova dell'autenticità del messaggio.
Leggi la risorsaCome un'indagine sul dominio ottiene l'indirizzo IP da cui è stata inviata un'email e lo confronta con il record SPF.
Leggi la risorsaUsa i record MX e i dati del provider di posta per capire come un dominio fraudolento riceve e invia email.
Leggi la risorsaCome leggere insieme i record MX, SPF e DMARC per individuare configurazioni di posta comunemente associate ad abusi, senza esagerare con quanto essi dimostrano.
Leggi la risorsaNegozi falsi, siti di phishing e domini simili (lookalike). Ricerca Certificato SSLVerifica Età Dominio
Una sequenza pratica per esaminare un presunto negozio falso o un sito di truffa: cronologia del dominio, hosting, certificati e dichiarazioni sulla pagina.
Leggi la risorsaUn modo strutturato per mappare i domini, l'hosting, la posta e i certificati dietro una campagna di phishing utilizzando fonti di prova pubbliche.
Leggi la risorsaEsaminare typosquatting, impersonificazione del marchio e domini di nuova registrazione senza trarre conclusioni affrettate.
Leggi la risorsaLe tecniche comuni dietro domini simili e di impersonificazione, come riconoscerli e come il monitoraggio continuo aiuta a individuare rapidamente i nuovi.
Leggi la risorsaUn approccio strutturato al sospetto furto di credenziali, link malevoli e impersonificazione del marchio.
Leggi la risorsaConservazione delle prove relative al dominio e produzione di un rapporto difendibile. Ricerca DNSRicerca WHOIS
Registra la provenienza, i timestamp e le limitazioni di raccolta per risultati investigativi difendibili.
Leggi la risorsaCome strutturare un rapporto di prova difendibile su domini e URL: cosa raccogliere, come presentarlo e come sigillarlo per garantirne l'integrità.
Leggi la risorsaUn approccio end-to-end all'esame dei link sospetti: parsing, reindirizzamenti, hosting, età del dominio e prove.
Leggi la risorsaSeparare schema, hostname, informazioni utente, percorso e dati di query quando si esaminano URL sospetti.
Leggi la risorsaDocumenta le destinazioni intermedie e comprendi perché un URL finale può variare tra le osservazioni.
Leggi la risorsaTrasparenza dei certificati e pivot infrastrutturali per la ricerca sulle minacce. Ricerca Trasparenza Certificati
