Começar pelo domínio
Identificar o domínio registrável, depois coletar seus dados de registro, registros DNS e certificados. A data de criação, o registrador e os servidores de nomes fornecem a primeira estrutura da investigação antes que qualquer conteúdo seja revisado.
Hospedagem e certificados
Resolva o nome do host para endereços IP e identifique o titular da rede. Verifique a transparência de certificados para todos os certificados emitidos para o nome e seus subdomínios; isso pode revelar nomes de host relacionados, como portais de login, pagamento ou e-mail, e a data mais antiga em que o site foi preparado para HTTPS.
Conteúdo e preservação
Analise o conteúdo a partir de um ambiente isolado. Anote detalhes de contacto, números de empresa, instruções de pagamento e texto ou imagens copiadas. Preserve URLs, marcas de tempo e capturas de ecrã, e mantenha um relatório com hash para que as evidências possam ser comprovadamente inalteradas.
- Domínio registrável e data de criação.
- Endereço IP, titular da rede e provedor de hospedagem.
- Certificados e nomes de host relacionados.
- Reivindicações no site verificadas contra registros independentes.
- Relatório de evidência selado.