URL取证：一套完整的方法论

什么是URL取证

URL取证检查链接本身及其背后的基础设施：URL如何构建、指向何处、哪个域名真正控制它以及该域名存在了多长时间。它用于网络钓鱼分流、诈骗调查和事件响应。

工作流程

1. 解析URL并识别真实主机名和可注册域名。2. 解码Punycode和编码参数。3. 以受控方式跟踪重定向并记录每个跳转。4. 对链中的每个域名（包括创建日期）进行域名取证。5. 识别托管服务和证书。6. 使用哈希值保存证据。

常见陷阱

子域或路径中的品牌名称、利用@符号的用户信息技巧、缩短链接以及信任网站上的开放重定向都会伪装真实目的地。可控的注册域名及其注册日期通常能揭穿这种伪装。

• 识别可注册域名。
• 记录每个重定向跳转。
• 检查每个域名的创建日期。
• 切勿输入凭据或付费测试链接。