Der OSINT-Werkzeugkasten im Browser
Mit welchen Werkzeugen verfolgt ein Ermittler ein Bild, ein Archiv oder eine IP-Adresse zurück?
OSINT ist die Recherche aus offenen Quellen: nichts Illegales, nichts Geheimes, nur das, was ohnehin online steht, methodisch abgeglichen. Die meisten Werkzeuge passen in eine Browser-Erweiterung. Dieser Ratgeber sortiert sie nach Funktion, für zwei spiegelbildliche Zwecke: eine Recherche führen, und verstehen, was eine öffentliche Spur von Ihnen preisgibt.
Die Werkzeuge, nach Funktion
Sieben Familien. Keine ist gerankt: Das sind Einstiegspunkte, keine Bestenliste.
Eine Seite archivieren und beobachten
- Wayback Machine : findet alte Fassungen einer Seite.
- Web Archives
- SingleFile : speichert eine ganze Seite in einer einzigen Datei.
- Save Page WE
- Distill : meldet, wenn sich eine Seite ändert.
- Visualping
- Page Monitor
- Hunchly : zeitgestempelte Aufnahme für Ermittlungen.
Bildschirmaufnahmen
- Fireshot
- GoFullPage : nimmt eine lange Seite vollständig auf.
- Nimbus Screenshot
Ein Bild oder ein Video untersuchen
- TinEye : Rückwärtssuche für Bilder, findet, wo ein Bild kursiert.
- Search by Image
- RevEye
- EXIF Viewer Pro : liest die verborgenen Metadaten eines Fotos.
- InVID WeVerify : Prüfung von Videos und gefälschten Bildern.
- PhotOSINT
Bedrohungsaufklärung
- Shodan : Suchmaschine für offen erreichbare vernetzte Geräte.
- Pulsedive : reichert eine IP, eine Domain, eine URL an.
- Mitaka
- Vulners Scanner : bekannte Schwachstellen eines Dienstes.
- ThreatPinch
- Sputnik
Daten extrahieren
- Instant Data Scraper
- Data Scraper
- Simplescraper
- Link Gopher : listet alle Links einer Seite auf.
- Linkclump
Stapelweise herunterladen
- DownThemAll! : holt alle verlinkten Dateien einer Seite.
- Image Downloader
- Video Downloader
Blockchain und Krypto
- MetaSuites : liest Adressen und Transaktionen on-chain.
Jetzt üben
Zu wissen, welches Werkzeug man nimmt, reicht nicht: Reflexe entstehen in der Situation. Der Kurs greift das Thema als Übungen auf.
Und wie steht es um Sie?
Gute Werkzeuge schützen das, was kommt. Was bereits über Sie kursiert (Adressen, Passwörter, offengelegte Konten), verlangt eine andere Antwort.