Infraestrutura, não conteúdo
Uma investigação de website conduzida através de URL Forensics foca-se na infraestrutura técnica por trás de um site, não no seu conteúdo visível. A plataforma não visita, renderiza nem "crawls" o próprio site; ela consulta diretamente registos públicos, DNS, rede e autoridades de certificação, o que significa que a investigação não depende de o website estar online ou do que ele exibe atualmente.
Essa abordagem é deliberada. O conteúdo pode ser alterado ou removido em minutos, e visitar um site suspeito pode alertar um operador ou expor a infraestrutura de um investigador. Consultar o registro público sobre o domínio evita ambos os problemas, enquanto ainda produz evidências substanciais e citáveis.
- Histórico de registo RDAP e WHOIS para o domínio
- Endereço IP resolvido e sua alocação de rede RDAP
- Atribuição de provedor de alojamento a partir de dados de IP e ASN
- Conjunto de registos DNS: A, AAAA, MX, TXT, NS, CNAME
- Entradas de registo de transparência de certificados via crt.sh
Criação de um arquivo de evidências utilizável
Cada investigação produz um relatório estruturado, e não um despejo de dados brutos. Datas de registro, detalhes de hospedagem e descobertas de autenticação de e-mail são apresentados juntos para que um investigador possa verificar se contam uma história consistente, por exemplo, um domínio recém-registrado apontado para uma hospedagem não relacionada à marca que ele afirma representar.
O relatório é selado com um hash SHA-256 do seu JSON canónico para que a sua integridade possa ser verificada posteriormente. Uma versão PDF DIGITPOL descarregável é fornecida para inclusão em processos judiciais, petições ou submissões regulamentares.
Escopo e limites
O URL Forensics não verifica o website em busca de malware ou vulnerabilidades e não avalia o conteúdo da página, a marca ou o texto. Também não fornece registos DNS históricos; o relatório reflete os dados públicos disponíveis no momento em que a investigação é realizada.
Por causa disto, a plataforma deve ser entendida como uma ferramenta de recolha de evidências. Não emite um veredicto de segurança ou uma pontuação de risco afirmando que um site é seguro ou perigoso; a interpretação das descobertas permanece responsabilidade do investigador ou da equipa jurídica que utiliza o relatório.
Monitorizar um website ao longo do tempo
As mudanças na infraestrutura podem, por si só, ser evidência, por exemplo, um domínio a mudar de fornecedor de alojamento pouco depois de uma reclamação ser apresentada. Os subscritores ilimitados podem configurar a monitorização semanal de domínios para que as alterações aos dados de registo ou DNS sejam capturadas à medida que ocorrem, em vez de apenas no momento em que um caso é aberto.
Isso é particularmente útil para assuntos em andamento, como abuso de marca, campanhas de phishing que alternam infraestrutura, ou disputas onde a parte oposta controla o domínio em questão.
Quem usa
- Equipas de proteção de marca
- Suporte a litígios e e-discovery
- Equipas de segurança corporativa
- Oficiais de Conformidade
- Investigadores privados
Perguntas frequentes
O URL Forensics visita o site que estou a investigar?
Não. A plataforma consulta diretamente registros públicos de registro, DNS, rede e certificado. Não renderiza, rastreia ou escaneia o conteúdo do website.
Posso monitorizar um website para mudanças na infraestrutura ao longo do tempo?
Assinantes ilimitados têm acesso ao monitoramento semanal de domínios, que verifica novamente os dados de registro e DNS em um cronograma regular para que as alterações possam ser notadas à medida que ocorrem.
O relatório dirá se um website é seguro para usar?
Não. A plataforma relata os fatos do registro público, como datas de registro e atribuição de hospedagem. Não produz um veredicto de segurança, e a interpretação das descobertas é deixada a cargo do investigador.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.