Czym jest kryminalistyka URL
Kryminalistyka URL analizuje sam link i infrastrukturę stojącą za nim: jak skonstruowany jest URL, dokąd prowadzi, która domena faktycznie go kontroluje i jak stara jest ta domena. Jest używana do wstępnej selekcji phishingu, dochodzeń w sprawie oszustw i reagowania na incydenty.
Przebieg pracy
1. Przeanalizuj URL i zidentyfikuj rzeczywistą nazwę hosta oraz rejestrowalną domenę. 2. Zdekoduj Punycode i zakodowane parametry. 3. Kontrolowanie przekierowań i rejestracja każdego kroku. 4. Przeprowadź analizę kryminalistyczną domeny dla każdej domeny w łańcuchu, w tym datę utworzenia. 5. Zidentyfikuj hosting i certyfikaty. 6. Zabezpiecz dowody haszem.
Typowe pułapki
Nazwy marek w subdomenach lub ścieżkach, sztuczki z informacjami o użytkowniku ze znakiem @, skrócone linki i otwarte przekierowania na zaufanych stronach, wszystko to maskuje prawdziwe przeznaczenie. Kontrolująca domena rejestrowalna i data jej rejestracji zazwyczaj rozwiewają te wątpliwości.
- Zidentyfikuj domenę podlegającą rejestracji.
- Zarejestruj każdy przeskok przekierowania.
- Sprawdź datę utworzenia każdej domeny.
- Nigdy nie wprowadzaj danych uwierzytelniających ani nie płać, aby przetestować link.