Partire dal dominio
Identifica il dominio registrabile, quindi raccogli i suoi dati di registrazione, i record DNS e i certificati. La data di creazione, il registrar e i nameserver forniscono il primo quadro dell'indagine prima che qualsiasi contenuto venga esaminato.
Hosting e certificati
Risolvere l'hostname in indirizzi IP e identificare il detentore della rete. Controllare la trasparenza dei certificati per tutti i certificati emessi per il nome e i suoi sottodomini; ciò può rivelare hostname correlati come portali di login, pagamento o email, e la data più antica in cui il sito è stato preparato per HTTPS.
Contenuto e conservazione
Esaminare il contenuto da un ambiente isolato. Annotare i dettagli di contatto, i numeri aziendali, le istruzioni di pagamento e il testo o le immagini copiati. Conservare URL, timestamp e screenshot, e mantenere un rapporto con hash in modo che l'evidenza possa essere dimostrata invariata.
- Dominio registrabile e data di creazione.
- Indirizzo IP, titolare della rete e provider di hosting.
- Certificati e nomi host correlati.
- Dichiarazioni sul sito verificate rispetto a registri indipendenti.
- Rapporto di prova sigillato.