Begin bij het domein

Identificeer het registreerbare domein, verzamel vervolgens de registratiegegevens, DNS-records en certificaten. De aanmaakdatum, registrar en nameservers vormen het eerste kader van het onderzoek voordat enige inhoud wordt beoordeeld.

Hosting en certificaten

Zet de hostname om in IP-adressen en identificeer de netwerkbeheerder. Controleer de transparantie van certificaten voor alle certificaten die zijn uitgegeven aan de naam en de bijbehorende subdomeinen; dit kan gerelateerde hostnamen, zoals inlog-, betaal- of mailportals, en de vroegste datum waarop de site voor HTTPS werd voorbereid, onthullen.

Inhoud en bewaring

Bekijk de inhoud vanuit een geïsoleerde omgeving. Noteer contactgegevens, bedrijfsnummers, betalingsinstructies en gekopieerde tekst of afbeeldingen. Bewaar URL's, tijdstempels en schermafbeeldingen, en bewaar een gehasht rapport zodat het bewijs ongewijzigd kan worden getoond.

  • Registreerbaar domein en aanmaakdatum.
  • IP-adres, netwerkbeheerder en hostingprovider.
  • Certificaten en gerelateerde hostnamen.
  • Claims op de site gecontroleerd aan de hand van onafhankelijke registers.
  • Verzegeld bewijsrapport.

Bronnen en verder lezen

crt.sh, Certificaat zoekenRFC 3986, URI syntaxis
Deze bron ondersteunt forensisch onderzoek triage. Het is geen juridisch advies, een attributiebevinding of een certificering dat een website veilig is.