URL 포렌식

이 툴박스는 웹사이트, IP 주소, 호스팅 제공업체, 이메일 서버, 도메인 생성일, 등록자 정보, DMARC 및 SPF 데이터를 조사하기 위해 제공됩니다.

URL 포렌식은 웹 주소와 그 이면에 있는 공개 기록(도메인 등록, DNS 구성, 호스팅 및 메일 인프라, 이메일 인증 정책)을 검토하여 사이트의 정체성, 위치, 존재 기간을 확인하는 절차입니다. Digitpol URL Forensics는 이러한 조사를 반복 가능한 단일 검사로 전환합니다. 도메인 또는 URL을 입력하면 툴셋이 공개 소스를 직접 질의하고, 모든 발견 사항은 출처 및 관찰된 UTC 시간과 함께 반환됩니다.

툴셋이 조사하는 것

도메인 또는 URL 조사의 각 부분은 다른 질문에 답합니다. 이들을 종합하면 웹 주소의 시간적 위치와 인프라를 파악할 수 있으며, 이는 사건이 더 진행되기 전에 필요한 첫 번째 분류 작업입니다.

웹사이트 및 URL

조사 중인 주소는 스킴, 호스트, 경로 및 매개변수로 구분되어, 어떤 결론을 내리기 전에 링크 뒤에 있는 실제 등록 도메인이 명확하게 드러납니다.

IP 주소

이름이 확인되는 공용 주소와 해당 네트워크 블록, 국가, 그리고 할당을 담당하는 오용(abuse) 담당자입니다.

호스팅 제공업체

해당 주소가 할당된 위치, 호스팅 회사, 클라우드 플랫폼 또는 콘텐츠 전송 네트워크. 이는 대개 관련 없는 사이트들 간에 공유되는 인프라를 설명합니다.

이메일 서버 (MX)

도메인이 수신하는 메일을 처리하는 메일 서버(우선순위 순서대로) 및 해당 서버 뒤의 공용 주소입니다.

도메인 생성일

등록이 처음 생성된 시기, 최종 변경된 시기 및 만료되는 시기. 메시지가 도착하기 며칠 전에 등록된 도메인은 사건에서 가장 강력한 초기 신호인 경우가 많습니다.

등록인 정보

도메인에 기록된 등록 소유자, 등록 대행자 및 네임 서버, 그리고 공개 소스에서 확인할 수 있는 등록 기간입니다.

SPF 데이터

도메인이 자신을 대신하여 메일을 보낼 수 있도록 승인한 서버와 실제로 메시지를 보낸 주소가 해당 목록에 나타나는지 여부.

DMARC 데이터

도메인이 인증에 실패한 메시지에 대해 게시하는 정책 및 해당 보고서를 수신하는 주소입니다.

DNS 기록

관찰 시간이 기록된 상태로 공개 리졸버에서 직접 읽어온 주소, 별칭, 메일, 네임서버 및 텍스트 레코드.

사기성 도메인

사기성 도메인은 사이버 범죄, 이메일 사기 및 온라인 스캠에 사용되며, 사기성 도메인 분석은 대부분의 사이버 범죄 수사에서 첫 번째 단계입니다. 도메인 생성일과 이메일 서버는 종종 중요한 시작점입니다.

등록 및 DNS 기록은 공개되어 있으므로, 사이트가 폐쇄되기 전에 몇 초 만에 확인하고 보존할 수 있습니다. 연령, 등록기관, 네임서버 및 메일 정책은 새로 등록된 모방 도메인과 모방 대상인 기존 도메인을 통상적으로 구분합니다.

도메인 조사가 진행되는 방식

도메인 조사(Domain investigation)는 이메일이 발송된 IP 주소를 얻는 데 사용되며, 이를 SPF 기록에 명시된 IP 주소와 대조하여 확인합니다. URL 포렌식은 DIGITPOL이 개발한 도구입니다.

실제로 검사는 항상 동일한 순서로 진행됩니다. 이름이 확인되고, DNS 레코드와 등록 데이터가 읽히며, 호스팅 및 메일 인프라가 식별됩니다. 그리고 게시된 SPF 및 DMARC 정책이 해당 주소가 실제로 수행하는 작업과 비교됩니다. 그 결과, 설명 없는 점수가 아닌 단일 증거 보고서가 나옵니다.

증거, 추정 아님

결과는 공개 출처에서만 나오며, 각 결과는 해당 출처와 관찰 시간을 명시합니다. 출처가 게시하지 않는 필드는 추정하지 않고 비어 있으며, 예시 기록에는 레이블이 지정됩니다. 이 도구는 주소 뒤의 웹사이트를 방문하지 않으며, 등록 뒤의 인물을 식별한다고 주장하지 않으며, 목적지가 안전하다고 인증하지 않습니다. 이는 조사관이나 분석가가 작업할 수 있는 기술적 기록을 제공합니다.

완료된 모든 검사는 자체 콘텐츠의 SHA-256 다이제스트로 봉인되므로, 저장된 보고서는 생성된 이후 변경되지 않았음을 입증할 수 있습니다.

URL 포렌식을 제공하는 곳

URL 포렌식은 사이버 범죄 수사, 인텔리전스 및 디지털 포렌식 회사인 Digitpol에 의해 개발 및 운영됩니다. Digitpol은 이 도구 세트의 소유자이자 제공업체이며, 이 도구 세트 자체는 이 페이지의 주제입니다. 기술 지표를 넘어선 도움이 필요한 경우, 예를 들어 사기 의심, 귀속, 증거 처리 또는 사고 대응과 관련하여 Digitpol에 문의하여 범위와 적절한 다음 단계를 논의하십시오.