Praktyczne materiały referencyjne do dochodzeń w sprawie domen, analizy podejrzanych linków i zachowania dowodów. Oparte na standardach technicznych, napisane dla rzeczywistych dochodzeń.
24 zasoby
Interpretuj politykę uwierzytelniania poczty e-mail bez mylenia rekordu DNS z dowodem autentyczności wiadomości.
Przeczytaj zasóbZrozumienie zdarzeń rejestracji, zredagowanych danych tożsamości i ograniczeń publicznych rejestrów domen.
Przeczytaj zasóbRekordy A, AAAA, MX, TXT, CNAME, NS i SOA, wraz z ich znaczeniem śledczym i ograniczeniami.
Przeczytaj zasóbZbadaj typosquatting, podszywanie się pod markę i nowo zarejestrowane domeny, nie wyciągając pochopnych wniosków.
Przeczytaj zasóbPodczas badania podejrzanych adresów URL oddziel schemat, nazwę hosta, informacje o użytkowniku, ścieżkę i dane zapytania.
Przeczytaj zasóbDokumentuj pośrednie miejsca docelowe i zrozum, dlaczego końcowy adres URL może się różnić w zależności od obserwacji.
Przeczytaj zasóbUstrukturyzowane podejście do podejrzanych kradzieży danych uwierzytelniających, złośliwych linków i podszywania się pod markę.
Przeczytaj zasóbPorównaj obserwacje historyczne, nie traktując niekompletnego pokrycia jako pełnej osi czasu.
Przeczytaj zasóbZarejestruj pochodzenie, znaczniki czasu i ograniczenia zbierania dla możliwych do obrony ustaleń śledczych.
Przeczytaj zasóbRozróżnij infrastrukturę sieciową od osoby lub organizacji obsługującej podejrzaną witrynę.
Przeczytaj zasóbCzym jest BEC, jak działa oszustwo płatnicze i jakie dowody z poczty e-mail, domeny i transakcji należy zabezpieczyć.
Przeczytaj zasóbWeryfikuj zmienione instrukcje płatności, zachowaj dowody z faktur i bezpiecznie badaj podszywanie się pod dostawcę.
Przeczytaj zasóbW trakcie dochodzenia w sprawie BEC rozróżnij sfałszowane domeny, nadawców podszywających się i skompromitowane skrzynki pocztowe.
Przeczytaj zasóbJak data utworzenia WHOIS/RDAP pomaga badaczom datować oszustwo, łączyć domeny i wykrywać nowo zarejestrowane witryny podszywające się.
Przeczytaj zasóbPraktyczna procedura dla zespołów finansowych i compliance: sprawdź wiek domeny przed dokonaniem płatności, wdrożeniem lub zaufaniem nowemu kontaktowi.
Przeczytaj zasóbDlaczego wiele domen oszustw i phishingu jest młodych, jak mierzyć wiek domeny i jak unikać fałszywych trafień.
Przeczytaj zasóbJak czytać dane rejestrującego, rejestratora i kontaktowe, co oznacza redakcja i jak legalnie żądać danych niepublicznych.
Przeczytaj zasóbKrok po kroku analiza śledcza strony internetowej: domena, hosting, certyfikaty, zawartość i zabezpieczone dowody.
Przeczytaj zasóbJak śledzić adres IP stojący za stroną internetową lub e-mailem, znaleźć właściciela sieci i zrozumieć ograniczenia dowodów IP.
Przeczytaj zasóbOddziel rejestratora, dostawcę DNS i hosta witryny, aby zgłoszenia nadużyć i wnioski prawne trafiały do właściwej organizacji.
Przeczytaj zasóbUżyj rekordów MX i danych dostawcy poczty, aby zrozumieć, w jaki sposób oszukańcza domena odbiera i wysyła wiadomości e-mail.
Przeczytaj zasóbJak dochodzenie domenowe uzyskuje adres IP, z którego wysłano e-mail, i sprawdza go w rekordzie SPF.
Przeczytaj zasóbKompleksowy przepływ pracy w zakresie analizy śledczej domen obejmujący rejestrację, DNS, hosting, pocztę elektroniczną, certyfikaty i zabezpieczanie dowodów.
Przeczytaj zasóbKompleksowe podejście do badania podejrzanych linków: parsowanie, przekierowania, hosting, wiek domeny i dowody.
Przeczytaj zasób