调查可疑网站

从域名开始

识别可注册域名，然后收集其注册数据、DNS 记录和证书。创建日期、注册商和域名服务器在审查任何内容之前提供了调查的第一个框架。

托管和证书

将主机名解析为IP地址并识别网络持有者。检查所有针对该名称及其子域名颁发的证书透明度；这可以揭示相关的主机名，如登录、支付或邮件门户，以及网站准备HTTPS的最早日期。

内容和保存

在隔离环境中审查内容。记录联系方式、公司编号、付款说明以及复制的文本或图像。保留URL、时间戳和屏幕截图，并妥善保管哈希报告，以证明证据未被篡改。

• 可注册域名和创建日期。
• IP 地址、网络持有人和托管服务提供商。
• 证书及相关主机名。
• 网站上的声明已与独立记录进行核对。
• 密封证据报告。