Czym jest kryminalistyka domenowa
Kryminalistyka domen to zbieranie i analiza publicznych dowodów dotyczących nazwy domeny w celu ustalenia, kiedy została zarejestrowana, jak jest skonfigurowana, kto świadczy jej infrastrukturę i jak jest używana. Jest to pierwszy krok w większości dochodzeń dotyczących cyberprzestępczości.
Przebieg pracy
1. Znormalizuj nazwę do jej rejestrowalnej domeny. 2. Zbierz dane rejestracyjne RDAP/WHOIS, koncentrując się na dacie utworzenia, rejestratorze i statusie. 3. Wyślij zapytanie DNS: A, AAAA, NS, MX, TXT, SOA. 4. Oceń SPF i DMARC. 5. Wyszukaj właścicieli adresów IP i hosting. 6. Przeszukaj Transparency Certificate. 7. Porównaj z autentycznymi domenami i powiązanymi przypadkami. 8. Zabezpiecz dowody haszem i odnotuj ograniczenia.
Raportowanie
Przedstaw fakty ze źródłami i datami, oddziel obserwację od interpretacji i podaj, czego nie udało się zebrać. Jasny, weryfikowalny raport wspiera usuwanie nadużyć, zgłoszenia na policję i odzyskiwanie mienia w postępowaniu cywilnym.
- Każda wartość ma źródło i znacznik czasu.
- Brakujące dane są oznaczone, a nie zgadywane.
- Interpretacja jest oddzielona od dowodów.
- Można zweryfikować integralność raportu.