도메인부터 시작
등록 가능한 도메인을 식별한 다음, 해당 등록 데이터, DNS 기록 및 인증서를 수집합니다. 생성일, 등록기관 및 네임서버는 어떤 콘텐츠도 검토하기 전에 조사의 첫 프레임을 제공합니다.
호스팅 및 인증서
호스트 이름을 IP 주소로 확인하고 네트워크 소유자를 식별합니다. 해당 이름과 하위 도메인에 발급된 모든 인증서에 대한 인증서 투명성 로그를 확인하여 로그인, 결제 또는 메일 포털과 같은 관련 호스트 이름과 해당 사이트가 HTTPS를 위해 준비된 가장 빠른 날짜를 파악할 수 있습니다.
콘텐츠 및 보존
격리된 환경에서 콘텐츠를 검토하십시오. 연락처 정보, 회사 번호, 결제 지침 및 복사된 텍스트 또는 이미지를 기록하십시오. URL, 타임스탬프 및 스크린샷을 보존하고, 증거가 변경되지 않았음을 입증할 수 있도록 해시된 보고서를 보관하십시오.
- 등록 가능 도메인 및 생성일.
- IP 주소, 네트워크 소유자 및 호스팅 제공업체.
- 인증서 및 관련 호스트 이름.
- 사이트의 주장은 독립적인 기록과 대조하여 확인되었습니다.
- 봉인된 증거 보고서.
출처 및 추가 자료
crt.sh, 인증서 검색RFC 3986, URI 구문이 자료는 수사 분류(investigative triage)를 지원합니다. 이는 법률 자문, 귀속성 판단 또는 웹사이트가 안전하다는 인증이 아닙니다.