Zacznij od domeny
Zidentyfikuj domenę podlegającą rejestracji, a następnie zbierz dane dotyczące jej rejestracji, rekordy DNS i certyfikaty. Data utworzenia, rejestrator i serwery nazw stanowią pierwszy zarys dochodzenia, zanim zostanie przeanalizowana jakakolwiek treść.
Hosting i certyfikaty
Przekształć nazwę hosta w adresy IP i zidentyfikuj właściciela sieci. Sprawdź przejrzystość certyfikatów dla wszystkich certyfikatów wydanych dla danej nazwy i jej subdomen; może to ujawnić powiązane nazwy hostów, takie jak portale logowania, płatności lub poczty, oraz najwcześniejszą datę przygotowania witryny do HTTPS.
Zawartość i zabezpieczenie
Przejrzyj zawartość w izolowanym środowisku. Zanotuj dane kontaktowe, numery firm, instrukcje płatności oraz skopiowany tekst lub obrazy. Zachowaj adresy URL, znaczniki czasu i zrzuty ekranu, a także utrzymuj raport w formie skrótu, aby dowody mogły zostać przedstawione jako niezmienione.
- Domena podlegająca rejestracji i data utworzenia.
- Adres IP, właściciel sieci i dostawca hostingu.
- Certyfikaty i powiązane nazwy hostów.
- Roszczenia na stronie sprawdzono z niezależnymi zapisami.
- Zaplombowany raport dowodowy.