Infrastruktura, nie treść
Analiza witryny przeprowadzona za pośrednictwem URL Forensics koncentruje się na infrastrukturze technicznej stojącej za witryną, a nie na jej widocznej zawartości. Platforma nie odwiedza, nie renderuje ani nie indeksuje samej witryny; odpytuje publiczne rejestry, DNS, sieć i organy certyfikacyjne bezpośrednio, co oznacza, że dochodzenie nie zależy od tego, czy witryna jest aktywna, ani od tego, co aktualnie wyświetla.
To podejście jest celowe. Treści mogą zostać zmienione lub usunięte w ciągu kilku minut, a odwiedzenie podejrzanej strony internetowej może zaalarmować operatora lub narazić własną infrastrukturę badacza. Zapytanie do publicznych rejestrów dotyczących domeny pozwala uniknąć obu problemów, jednocześnie dostarczając istotnych, możliwych do cytowania dowodów.
- Historia rejestracji RDAP i WHOIS dla domeny
- Rozwiązany adres IP i jego alokacja sieciowa RDAP
- Atrybucja dostawcy hostingu z danych IP i ASN
- Zestaw rekordów DNS: A, AAAA, MX, TXT, NS, CNAME
- Wpisy w dzienniku przejrzystości certyfikatów poprzez crt.sh
Tworzenie użytecznego pliku dowodowego
Każde badanie generuje ustrukturyzowany raport, a nie surowy zrzut danych. Daty rejestracji, szczegóły hostingu i wyniki uwierzytelniania poczty są prezentowane razem, aby badacz mógł sprawdzić, czy tworzą spójną historię, na przykład nowo zarejestrowana domena wskazująca na hosting niezwiązany z marką, którą rzekomo reprezentuje.
Raport jest zapieczętowany hashem SHA-256 jego kanonicznego JSON, aby jego integralność mogła zostać zweryfikowana później. Dostępna jest wersja PDF DIGITPOL do pobrania, przeznaczona do włączenia do akt sprawy, pism procesowych lub zgłoszeń regulacyjnych.
Zakres i ograniczenia
URL Forensics nie skanuje witryny w poszukiwaniu złośliwego oprogramowania ani luk w zabezpieczeniach i nie ocenia treści strony, marki ani tekstu. Nie dostarcza również historycznych rekordów DNS; raport odzwierciedla publiczne dane dostępne w momencie prowadzenia dochodzenia.
Z tego powodu platforma powinna być rozumiana jako narzędzie do gromadzenia dowodów. Nie wydaje orzeczenia o bezpieczeństwie ani oceny ryzyka, twierdząc, że witryna jest bezpieczna lub niebezpieczna; interpretacja wyników pozostaje w gestii badacza lub zespołu prawnego korzystającego z raportu.
Monitorowanie strony internetowej w czasie
Zmiany w infrastrukturze mogą same w sobie stanowić dowód, na przykład domena zmieniająca dostawców hostingu krótko po złożeniu skargi. Nieograniczona liczba abonentów może skonfigurować cotygodniowe monitorowanie domen, aby zmiany w rejestracji lub danych DNS były rejestrowane na bieżąco, a nie tylko w momencie otwarcia sprawy.
Jest to szczególnie przydatne w przypadku bieżących spraw, takich jak nadużycie marki, kampanie phishingowe, które rotują infrastrukturę, lub sporów, w których strona przeciwna kontroluje daną domenę.
Kto tego używa
- Zespoły ds. ochrony marki
- Wsparcie procesowe i e-discovery
- Firmowe zespoły bezpieczeństwa
- Specjaliści ds. zgodności (Compliance officers)
- Prywatni detektywi
Często zadawane pytania
Czy URL Forensics odwiedza witrynę, którą badam?
Nie. Platforma wysyła zapytania bezpośrednio do publicznych rejestrów, DNS, sieci i rekordów certyfikatów. Nie renderuje, nie indeksuje ani nie skanuje treści witryny.
Czy mogę monitorować witrynę pod kątem zmian infrastruktury w czasie?
Subskrybenci z nieograniczonym dostępem mają możliwość cotygodniowego monitorowania domen, co regularnie sprawdza dane rejestracyjne i DNS, dzięki czemu zmiany mogą być zauważone natychmiast po ich wystąpieniu.
Czy raport powie mi, czy witryna jest bezpieczna w użyciu?
Nie. Platforma przedstawia fakty z publicznego rejestru, takie jak daty rejestracji i przypisanie hostingu. Nie wydaje werdyktów bezpieczeństwa, a interpretacja wyników pozostaje w gestii śledczego.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.