Der Test (oder die Wiederholung)

Allgemeines

Am Rahmen der Aktenführung kann man sich an folgender Word-Vorlage orientieren:
http://www.securityskeptic.com/2014/12/a-template-to-document-your-dns-investigations.html

Auch wenn es verführerisch ist, nutzt bitte für diese "Übung" keine "all-in-one"-Webservices wie z. B. Robtex!

ALLE Dozenten für Cybercrime an der Polizeiakademie Niedersachsen sind in Bezug auf die folgenden Fragen als NICHT vertrauenswürdig einzustufen!

Fragen

  1. Auf welche URI verweist folgender Hyperlink: ftp://richard:stallman@ftp.gnu.org:2121?
  2. Um was für eine URL handelt es sich bei der Antwort auf die Frage 1?
  3. Wie lautet die TLD in der URI aus 1.?
  4. Wie lautet die URL zu der Website, auf der die ICANN (IANA-Funktion) die Zuständigkeiten für alle globalen TLDs aufgelistet hat?
  5. Welche(s) Unternehmen bzw. welche Organisation(en) ist/sind für die Verwaltung der TLD aus 1. zuständig?
  6. Wie lautet die URL des webbasierten Whois-Service des Unternehmens bzw. der Organisation aus 4.?
  7. Wie lauten die Namen der Nameserver die für die Auflösung der Internet-Domain aus 1. zuständig sind?
  8. Wann wurden die Daten bei dem Unternehmen bzw. der Organisation zu der Internet-Domain aus 1. zuletzt aktualisiert (Datum und Uhrzeit)?
  1. Wie lauten die IP-Adressen, auf welche die Namen dieser Nameserver verweisen?
  2. Wann wurde die Zonendatei der Internet-Domain aus 1. zuletzte geändert (Datum)? Hilfe zu Frage...
    PS C:\Users\user> nslookup -q=SOA domain-ermittlung.de
  3. Welche E-Mail-Adresse wurde im SOA Resource Record zu der Internet-Domain aus 1. hinterlegt?
  4. Wie lange sind die Einträge in der Zonendatei zu der Internet-Domain gültig?
  5. Wie lautet der A Resource Record zu der Internet-Domain aus 1.? Hilfe zu Frage...
    PS C:\Users\user> nslookup domain-ermittlung.de
  1. Von welchem Resource Record-Typen ist der Eintrag "foobar.domain-ermittlung.de"? Hilfe zu Frage...
    PS C:\Users\user> nslookup foobar.domain-ermittlung.de
  2. Wie lautet der AAAA Resource Record zu der Internet-Domain aus 1.? Hilfe zu Frage...
    PS C:\Users\user> nslookup -q=AAAA domain-ermittlung.de
  3. Wie lautet der MX Resource Record zu der Internet-Domain aus 1. (Name und/oder IPv4- und/oder IPv6-Adresse)? Hilfe zu Frage...
    PS C:\Users\user> nslookup -q=MX domain-ermittlung.de
  1. Was ist der Unterschied zwischen einem Domain-Namen und einem Hostnamen?
  2. Wie lautet die URL der Website, auf der die ICANN (IANA-Funktion) die Zuständigkeiten für alle globalen IPv4-Subnetze aufgelistet hat? Hilfe zu Frage...
  3. Wie lautet die URL der Website, auf der die ICANN (IANA-Funktion) die Zuständigkeiten für alle globalen IPv6-Subnetze aufgelistet hat?
  4. Wie lautet die URL des webbasierten Whois-Service des Unternehmens bzw. der Organisation, welche(s) für die (Weiter-)Vergabe der IP-Adresse im AAAA-Resrouce Record zu der Internet-Domain aus 1. zuständig ist?
  5. Wie lautet das "nic-hdl" zu der Organisation bzw. Person, welche die IP-Adresse des AAAA Ressource Records zu der Internet-Domain aus 1. auf sich hat reservieren lassen?
  6. Wie lauten die Daten zu dem zuvor gesuchten "nic-hdl"?
  7. Sind die Daten plausibel bzw. ist die Organisation/Person vertrauenswürdig?
  8. Welche Organisation bzw. Person hat die IPv4-Adressen des A bzw. MX Resource Records zu der Internet-Domain aus 1. auf sich reservieren lassen?
  9. Sind die Daten plausibel bzw. ist die Organisation/Person vertrauenswürdig?
  10. Wie lautet die ASN zur zuletzt recherchierten IP-Adresse (MX Resource Records)?
  11. Wie lauten die Daten des "org"-Handles zu der zuvor gesuchten ASN?
  12. Sind die Daten plausibel bzw. ist die Organisation/Person vertrauenswürdig?
  13. Wenn der E-Mail-Server zu der Internet-Domain aus 1. sichergestellt werden soll, wie lauten die IPv4-, IPv6-Adressen und die Telefonnummer des zu kontaktierenden Ansprechpartners?

Legende (Benötigte Hilfsmittel)

 grün  = Webbrowser (domain-ermittlung, Web-Whois, ...)
 orange  = Windows "Desktop-App" eToolz
 rot  = Kommandozeile (bash, cmd, ...)