Explicações práticas e baseadas em fontes sobre como funcionam as investigações de domínios e infraestruturas de internet, ligadas às ferramentas de que precisa para as executar.
Como ler a idade, registo e infraestrutura de um domínio como uma imagem completa. Verificador de Idade de DomínioConsulta WHOIS
Uma abordagem passo a passo para a perícia forense de sites: domínio, alojamento, certificados, conteúdo e evidências preservadas.
Ler recursoUm fluxo de trabalho forense de domínio de ponta a ponta que abrange registo, DNS, hospedagem, e-mail, certificados e selagem de evidências.
Ler recursoComo a data de criação do WHOIS/RDAP ajuda os investigadores a datar uma fraude, vincular domínios e identificar sites de personificação recém-registrados.
Ler recursoPorque muitos domínios de fraude e phishing são recentes, como medir a idade do domínio e como evitar falsos positivos.
Ler recursoComo detetar e interpretar alterações no registo, DNS e alojamento de um domínio, e como a monitorização contínua apoia a deteção precoce.
Ler recursoRegistos DNS, o que revelam e como mudam durante um incidente. Pesquisa de DNSConsulta NSConsulta CNAME
Registos A, AAAA, MX, TXT, CNAME, NS e SOA, com o seu significado e limitações forenses.
Ler recursoCompare observações históricas sem tratar a cobertura incompleta como uma linha do tempo completa.
Ler recursoO que um registro PTR realmente confirma, por que muitas vezes não corresponde ao nome de host, e como os investigadores devem considerá-lo como evidência.
Ler recursoComo as alterações nos registos DNS se encaixam nas linhas do tempo de incidentes, o que podem confirmar sobre um ataque e como recolher essa evidência corretamente.
Ler recursoDados de registo, registantes, redação e a transição do WHOIS para o RDAP. Consulta RDAPConsulta de Registador
Compreenda os eventos de registro, informações de identidade redigidas e os limites dos registros de domínio públicos.
Ler recursoComo ler dados do registrante, registrador e contato, o que significa a redação e como solicitar dados não públicos legalmente.
Ler recursoUma rotina prática para equipas de finanças e conformidade: verificar a idade de um domínio antes de pagar, integrar ou confiar num novo contacto.
Ler recursoO que as consultas públicas de WHOIS, RDAP e DNS não podem dizer a um investigador, e quais outras fontes são necessárias para preencher essas lacunas.
Ler recursoRedes IP, fornecedores de alojamento e os limites da atribuição de IP. Pesquisa de IPConsulta de Provedor de Alojamento
Como rastrear o endereço IP por trás de um site ou e-mail, encontrar o titular da rede e entender os limites da evidência de IP.
Ler recursoSepare o registador, o provedor de DNS e o alojamento web para que os relatórios de abuso e os pedidos legais cheguem à organização correta.
Ler recursoDistinga a infraestrutura de rede da pessoa ou organização que opera um site suspeito.
Ler recursoComprometimento de e-mail corporativo, servidores de e-mail e SPF, DKIM e DMARC. Verificador de SPFVerificador DMARCConsulta de Servidor de E-mail
O que é BEC, como funciona a fraude de pagamento e quais evidências de e-mail, domínio e transação preservar.
Ler recursoVerifique as instruções de pagamento alteradas, preserve as evidências da fatura e investigue a personificação de fornecedores com segurança.
Ler recursoDistinga domínios falsificados, remetentes semelhantes e caixas de correio comprometidas ao investigar BEC.
Ler recursoInterprete a política de autenticação de e-mail sem confundir um registo DNS com prova de autenticidade da mensagem.
Ler recursoComo uma investigação de domínio obtém o endereço IP de onde um e-mail foi enviado e o verifica em relação ao registro SPF.
Ler recursoUse registros MX e dados do provedor de e-mail para entender como um domínio fraudulento recebe e envia e-mails.
Ler recursoComo ler registos MX, SPF e DMARC em conjunto para identificar configurações de e-mail comummente associadas a abusos, sem exagerar o que provam.
Ler recursoLojas falsas, sites de phishing e domínios semelhantes (lookalike). Consulta de Certificado SSLVerificador de Idade de Domínio
Uma sequência prática para examinar uma suspeita de loja falsa ou site de scam: histórico de domínio, alojamento, certificados e alegações na página.
Ler recursoUma forma estruturada de mapear os domínios, alojamento, correio e certificados por trás de uma campanha de phishing utilizando fontes de evidência públicas.
Ler recursoExamine typosquatting, personificação de marca e domínios recém-registados sem tirar conclusões precipitadas.
Ler recursoAs técnicas comuns por trás de domínios sósias (lookalike) e de impersonificação, como reconhecê-los e como o monitoramento contínuo ajuda a detetar novos precocemente.
Ler recursoUma abordagem estruturada para suspeitas de roubo de credenciais, links maliciosos e personificação de marcas.
Ler recursoPreservar provas de domínio e produzir um relatório defensável. Pesquisa de DNSConsulta WHOIS
Registrar a proveniência, os carimbos de data e hora e as limitações de coleta para descobertas investigativas defensáveis.
Ler recursoComo estruturar um relatório de prova de domínio e URL defensável: o que recolher, como apresentá-lo e como selá-lo para integridade.
Ler recursoUma abordagem de ponta a ponta para examinar links suspeitos: análise, redirecionamentos, hospedagem, idade do domínio e evidências.
Ler recursoSepare o esquema, nome do host, informações do utilizador, caminho e dados de consulta ao examinar URLs suspeitos.
Ler recursoDocumente os destinos intermédios e compreenda porque um URL final pode variar entre observações.
Ler recursoTransparência de certificados e pivôs de infraestrutura para pesquisa de ameaças. Pesquisa de Transparência de Certificados
