Infrastructuur, niet inhoud.
Een websiteonderzoek uitgevoerd via URL Forensics richt zich op de technische infrastructuur achter een site, niet op de zichtbare inhoud ervan. Het platform bezoekt, rendert of crawlt de site zelf niet; het bevraagt rechtstreeks openbare registratie-, DNS-, netwerk- en certificaatautoriteiten, wat betekent dat het onderzoek niet afhankelijk is van het online zijn van de website of van wat deze momenteel toont.
Deze aanpak is doelbewust. Inhoud kan binnen enkele minuten worden gewijzigd of verwijderd, en het bezoeken van een verdachte website kan een operator waarschuwen of de eigen infrastructuur van een onderzoeker blootstellen. Het opvragen van openbare gegevens rondom het domein vermijdt beide problemen en levert toch substantiële, citeerbare bewijzen op.
- RDAP- en WHOIS-registratiegeschiedenis voor het domein
- Opgezocht IP-adres en zijn RDAP-toewijzing van het netwerk
- Attributie van hostingprovider uit IP- en ASN-gegevens
- DNS-recordset: A, AAAA, MX, TXT, NS, CNAME
- Certificaattransparantielogboeken via crt.sh
Een bruikbaar bewijsbestand samenstellen
Elk onderzoek levert een gestructureerd rapport op in plaats van een ruwe data-dump. Registratiedata, hostingdetails en bevindingen over e-mailauthenticatie worden samen gepresenteerd, zodat een onderzoeker kan zien of ze een consistent verhaal vertellen, bijvoorbeeld een nieuw geregistreerd domein dat verwijst naar hosting die geen verband houdt met het merk dat het beweert te vertegenwoordigen.
Het rapport is verzegeld met een SHA-256-hash van de canonieke JSON, zodat de integriteit later kan worden geverifieerd. Een downloadbare DIGITPOL PDF-versie wordt aangeboden voor opname in dossiers, pleidooien of regelgevende indieningen.
Bereik en beperkingen
URL Forensics scant de website niet op malware of kwetsbaarheden en evalueert geen paginacontent, branding of teksten. Het biedt ook geen historische DNS-records; het rapport weerspiegelt de openbare gegevens die beschikbaar zijn op het moment dat het onderzoek wordt uitgevoerd.
Hierdoor moet het platform worden opgevat als een hulpmiddel voor bewijsverzameling. Het geeft geen veiligheidsoordeel of risicoscore die beweert dat een site veilig of gevaarlijk is; de interpretatie van de bevindingen blijft de verantwoordelijkheid van de onderzoeker of het juridische team dat het rapport gebruikt.
Een website monitoren over tijd
Infrastructuurwijzigingen kunnen zelf bewijs zijn, bijvoorbeeld een domein dat kort na een klacht van hostingprovider wisselt. Onbeperkte abonnees kunnen wekelijkse domeinmonitoring instellen, zodat wijzigingen in registratie- of DNS-gegevens worden vastgelegd zodra ze plaatsvinden, in plaats van alleen op het moment dat een zaak wordt geopend.
Dit is bijzonder nuttig voor lopende zaken zoals merkmisbruik, phishingcampagnes die infrastructuur roteren, of geschillen waarbij de tegenpartij het betreffende domein beheert.
Wie gebruikt het
- Merkbeschermingsteams
- Procesondersteuning en e-discovery
- Bedrijfsbeveiligingsteams
- Compliance officers.
- Particuliere onderzoekers
Veelgestelde vragen
Bezoekt URL Forensics de website die ik onderzoek?
Nee. Het platform bevraagt openbare registratie-, DNS-, netwerk- en certificaatgegevens direct. Het rendert, crawlt of scant de inhoud van de website niet.
Kan ik een website in de gaten houden voor infrastructurele veranderingen over tijd?
Onbeperkte abonnees hebben toegang tot wekelijkse domeinbewaking, die registratie- en DNS-gegevens regelmatig opnieuw controleert, zodat wijzigingen kunnen worden opgemerkt zodra ze plaatsvinden.
Zal het rapport mij vertellen of een website veilig te gebruiken is?
Nee. Het platform rapporteert de feiten van de openbare gegevens, zoals registratiedata en hostingtoewijzing. Het produceert geen veiligheidsoordeel, en de interpretatie van de bevindingen wordt overgelaten aan de onderzoeker.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.