Passiv DNS (pDNS & Historisk domändata)

🔍 Kategori: method 🏷️ Alias: pDNS, Passive DNS, Historisk DNS ⚖️ Forensisk standard

System som samlar in och lagrar historiska DNS-upplösningar för att kartlägga domäners tidigare IP-adresser och infrastruktur.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av Passiv DNS (pDNS & Historisk domändata) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): DNS Sensor Networks
Forensiska verktyg:
Forensix Suite ↗ Autopsy ↗ Wireshark ↗ Volatility ↗

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Massintrång i MikroTik-routrar: Angripare installerar dolda SSH-bakdörrar via exponerade nätverksportar 2026-09-06 📰 Autonoma AI-agenter och röstkloning: Kriminella syndikat industrialiserar online-bedrägerier 2026-09-06 📰 Rysk cyberallians: FSB-gruppen Gamaredon och GRU-kopplade Turla samordnar spionageangrepp 2026-09-06

📚 Källor & Fördjupning

🏛️ IETF / RFC

RFC 793 / IETF: Transmission Control Protocol & Network Trace Analysis

Läs specifikation →

🏛️ Wireshark Foundation

Wireshark User Guide: Network Protocol Dissection & Forensic Triage

Läs specifikation →

🏛️ CISA

CISA Cybersecurity Advisory: Threat Hunting in Network Telemetry

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →