O que é perícia de URL
A perícia de URL examina o próprio link e a infraestrutura por trás dele: como a URL é construída, para onde ela leva, qual domínio realmente a controla e a idade desse domínio. É usada para triagem de phishing, investigações de golpes e resposta a incidentes.
O fluxo de trabalho
1. Analisar o URL e identificar o nome de anfitrião real e o domínio registrável. 2. Descodificar Punycode e parâmetros codificados. 3. Seguir redirecionamentos de forma controlada e registar cada salto. 4. Executar perícias forenses de domínio em cada domínio na cadeia, incluindo a data de criação. 5. Identificar alojamento e certificados. 6. Preservar a prova com um hash.
Armadilhas comuns
Nomes de marcas em subdomínios ou caminhos, truques de informação de utilizador com @, links encurtados e redirecionamentos abertos em sites confiáveis disfarçam o verdadeiro destino. O domínio registrável controlador e a sua data de registo geralmente desvendam o disfarce.
- Identificar o domínio registrável.
- Registrar cada salto de redirecionamento.
- Verifique a data de criação de cada domínio.
- Nunca insira credenciais ou pague para testar um link.