OSINT
TOOL GUIDE
BY OSINTGEEK
OSINT
TOOL GUIDE
BY OSINTGEEK
© Samuel Lolagar / OSINTgeek®
Alle Inhalte, insbesondere Texte, Fotogra en und Gra ken
sind urheberrechtlich geschützt. Alle Rechte, einschließlich
der Vervielfältigung, Verö entlichung, Bearbeitung und
Übersetzung, bleiben vorbehalten.
Bei Links handelt es sich stets um dynamische
Verweisungen. Bei der erstmaligen Auswahl wurden die
fremden Inhalte darau in überprüft, ob durch diese eine
mögliche zivilrechtliche oder strafrechtliche
Verantwortlichkeit ausgelöst 1 wird. Die Inhalte, auf die
verwiesen wird, werden jedoch nicht ständig auf
Veränderungen 2 überprüft. Wird festgestellt oder von
anderen darauf hingewiesen, dass ein konkretes Angebot
eine zivil- oder strafrechtliche Verantwortlichkeit auslöst, wird
der Verweis auf dieses Angebot aufgehoben.
fh
ff
fi
fi
Samuel Lolagar
Gerichtsstr. 2
65185 Wiesbaden
[Link]
info@[Link]
VORWORT
Informationsbescha ung aus o enen Quellen, auch Open
Source Intelligence (OSINT) genannt, ist eine vielseitige
Methode zur Sammlung und Auswertung von Informationen
aus ö entlich zugänglichen Quellen. Dieser Guide soll dir als
Kompass dienen und dir helfen, die richtige Richtung
einzuschlagen.
Aber: Tools allein machen noch keinen Experten. Echte
OSINT-Fähigkeiten entwickeln sich durch kontinuierliches
Üben, das Ausprobieren verschiedener Techniken und das
Verstehen der zugrundeliegenden Prinzipien. Wenn du mehr
über die Einsatzmöglichkeiten der hier vorgestellten Tools
und noch viel mehr lernen möchtest, dann besuche
[Link], dort ndest du sicher das passende
Training für dich.
ff
ff
fi
ff
1.
ANWENDUNGSMÖGLICHKEITEN
Jetzt fängst du mit Open Source Intelligence an. Aber wie
kannst du deine neuen Fähigkeiten trainieren? Gerne zeige
ich dir Anwendungsmöglichkeiten, die du zum Üben nutzen
kannst und die vielleicht sogar einen sinnvollen Zweck
unterstützen.
QUIZTIME
[Link]
Wöchentliches Quiz zur Geolokalisation von Bildern und
Videos.
STOP CHILD ABUSE
[Link]
Verö entlichungen von Bildausschnitten durch Europol zur
Ermittlungsunterstützung in Fällen von Kindesmissbrauch /
Kinderpornogra e.
ff
fi
“THE MOST INNOCENT CLUES CAN
SOMETIMES HELP CRACK A CASE. THE
OBJECTS ARE ALL TAKEN FROM THE
BACKGROUND OF AN IMAGE WITH
SEXUALLY EXPLICIT MATERIAL
INVOLVING MINORS. FOR ALL IMAGES
BELOW, EVERY OTHER INVESTIGATIVE
AVENUE HAS ALREADY BEEN EXAMINED.
THEREFORE WE ARE REQUESTING
YOUR ASSISTANCE IN IDENTIFYING THE
ORIGIN OF SOME OF THESE OBJECTS.
WE ARE CONVINCED THAT MORE EYES
WILL LEAD TO MORE LEADS AND WILL
ULTIMATELY HELP TO SAVE THESE
CHILDREN.” - EUROPOL
2.
ALIAS-PROFILE
Alias-Pro le oder Rechercheaccounts sind ein
unverzichtbares Werkzeug für die sichere Durchführung von
Recherchen in sozialen Netzwerken.
THISPERSONDOESNOTEXIST
[Link]
Zeigt bei jedem Seitenaufruf ein computergeneriertes Foto
einer nicht existierenden Person an. Erkennst du die
Merkmale, an denen du die Bilder entlarven kannst?
STOCKFOTOS
[Link] / [Link]
Auf diesen Seiten ndest du kostenlose, lizenzfreie Fotos.
Achtung: Solche Fotos lassen sich schnell als Stockfotos
identi zieren.
FAKE SOCIAL CONTENT
[Link] /
[Link] / [Link]
Tools zur Erstellung von gefälschten WhatsApp-Chatverläufen
und Social Media Inhalten.
fi
fi
fi
FAKENAMEGENERATOR
[Link]
Mit dem Fake Name Generator kannst du wie der Name
schon vermuten lässt, falsche Identitäten generieren.
FAUXID
[Link]
Auch mit Faux ID lassen sich falsche Identitäten generieren.
ARTBREEDER
[Link]
Mit Artbreeder kannst du Bilder manipulieren, z.B. eine
Person altern lassen und noch viel mehr.
FACEAPP
[Link]
App zum Verändern von Gesichtern.
PASSWORTMANAGER
[Link] / [Link] /
[Link]
Mit diesen Passwortmanagern behältst du den Überblick über
alle deine Suchkonten und kannst zudem sichere Passwörter
verwenden.
3.
INVERSE BILDERBUCH
Mit der inversen Bildersuche oder Bilderrückwärtssuche
kannst du den Ursprung eines Fotos nachvollziehen und
weitere ähnliche Bilder nden.
GOOGLE
[Link]
Rückwärtssuche für Bilder über Upload oder Eingabe der
Bild-URL.
YANDEX
[Link]
Rückwärtssuche für Bilder über Upload oder Eingabe der
Bild-URL.
BING
[Link]
Rückwärtssuche für Bilder über Upload oder Eingabe der
Bild-URL.
fi
TINEYE
[Link]
Rückwärtssuche für Bilder über Upload oder Eingabe der
Bild-URL.
STOLENCAMERAFINDER
[Link] [Link]
Suche nach Bildern anhand der Seriennummer der Kamera.
PIXSY
[Link]
Diese Webanwendung scannt nach Verwendungen von
Bildern, somit kannst du ein gewisses Monitoring betreiben.
fi
4.
DOMAINS
Zu einer Domain lassen sich viele Daten abfragen und nden.
Hier ndest du eine kleine Auswahl von Tools, die dir
Informationen zu einer Domain liefern.
CENTRALOPS
[Link]
Abfragemöglichkeiten von Whois-Daten zu Domains & IP-
Adressen
VIEWDNS
[Link]
Umfangreiche Toolsammlung in Bezug auf IP-Adressen und
Domains.
BUILTWITH
[Link]
Anwendung zur Identi kation von verwendeten Technologien
von Webseiten.
fi
fi
fi
W3TECHS
[Link]
Anwendung zur Identi kation von verwendeten Technologien
von Webseiten.
RESCAN
[Link]
Anwendung zur Identi kation von verwendeten Technologien
von Webseiten.
WHATCMS
[Link]
Identi ziert verwendete Content Management Systeme (kurz:
CMS).
[Link]
[Link]
Abfragetool für Domain Name Daten
URLSCAN
[Link]
Umfangreiche Webanwendung zum Scannen von URLs.
Außerdem vielfältige Recherche und Analysefähigkeiten in
Bezug auf Domains.
fi
fi
fi
WHATRUNS
[Link]
Firefox und Chrome Browser-Plugin zur Identi kation von
verwendeten Technologien von Webseiten.
NETCRAFT
[Link]
Zeigt einen Webseiten-Report mit Informationen über eine
Domain an.
UNFURL
[Link] [Link]/unfurl
Gra sche Aufteilung von URLs in deren Bestandteile.
fi
fi
fi
WILLST DU MEHR LERNEN?
Starte noch heute mit meinem On-Demand Training OSINT
für Einsteiger. Hier lernst du die Grundlagen für deine
Recherchen im Internet. Der perfekte Einstieg in das
Themenfeld Open Source Intelligence. Erlange Einblicke in
die spannende Welt der digitalen Ermittlungen und lerne die
unterschiedlichen Facetten von OSINT kennen.
JETZT BUCHEN!
5.
E-MAIL
Wenn du die E-Mailadresse einer Person hast, dann kannst
du viel über sie heraus nden.
EMAILPERMUTATOR
[Link]
Permutiert E-Mailadressen anhand von Namen, Vornamen,
Nicknamen und Domains.
MXTOOLBOX
[Link]
Extrahiert E-Mailadressen aus Texten.
PGP
[Link] / [Link]
Suchmöglichkeiten für E-Mailadressen / PGP-Keys
EXPERTE
[Link]
Validiert E-Mailadressen.
fi
HUNTER
[Link]
Webanwendung zur Suche und Veri zierung von Business E-
Mailadressen.
EMAILREP
[Link]
Webanwendung zur Reputationsprüfung einer E-Mailadresse.
EPIEOS
[Link]
Führt mehrere Tools online aus und aggregiert die
Informationen zu der gesuchten E-Mailadresse.
fi
6.
FOTOANALYSE
Mit diesen Tools gehst du Bildern auf den Pixel.
FOTOFORENSICS
[Link]
PHOTOFORENSICS
[Link]
GIMP
[Link]
CLEANUP
[Link]
7.
GEO-BASIERT
Informationen über bestimmte Orte können von großem
Nutzen sein. Mit der zunehmenden Verfügbarkeit von Karten
und auch Satellitenbildern beginnt sich der Bereich
Geospatial Intelligence (GEOINT) immer mehr in den Bereich
OSINT zu verschieben.
GEOTIPS
[Link]
Informationen zu verschiedenen Ländern auf der Welt.
Hilfreich zur Geolokalisation von Fotos.
KARTAVIEW
[Link]
Open Source Variante von Google Streetmaps.
DUALMAPS
[Link]
Zeigt das Kartenmaterial von Google Maps, Google
Streetsview und Bing Maps zu einer Adresse nebeneinander
an.
MAPCHECKING
[Link]
Webanwendung zur ungefähren Bestimmung der Kapazität
bzw. der Anzahl von Menschen an einem Ort.
[Link]
[Link]
Webseite zum Betrachten des Kartenmaterials
unterschiedlicher Anbieter.
[Link]
[Link]
Tool zum Generieren eigener Karten. Objekte können
ausgeblendet oder farbig hervorgehoben werden.
OPENSTREETMAP
[Link]
Gemeinschaftlich gep egtes Kartenmaterial.
MAPILLARY
[Link]
Anzeige von Aufnahmen auf Straßenniveau
fl
OVERPASSTURBO
[Link]
Webbasierendes Datensammelwerkzeug für OpenStreetMap,
welches Abfragen auf OSM-Daten durchführen kann und die
Ergebnisse werden auf einer interaktiven Karten anzeigt.
PEAKFINDER
[Link] [Link]
Tool zu Betrachtung von Bergen inkl. Sonnenstand basierend
auf Datum & Uhrzeit.
WIGLE
[Link]
Webseite, die drahtlose Netzwerke auf einer Karte darstellt.
fi
8.
PERSONEN
Mit diesen Tools ndest du Informationen zu Personen.
WEBMII
[Link]
IDCRAWL
[Link]
FOREBEARS
[Link]
INTELX TOOLS
[Link]
INTELTECHNIQUES TOOLS
[Link]
fi
“AUS GROßER KRAFT FOLGT GROßE
VERANTWORTUNG” - SPIDERMAN
BIOMETRISCHE TOOLS
[Link]
[Link]
[Link]
9.
MONITORING
Die Jagd nach Informationen macht Spaß, aber manchmal ist
es auch schön, wenn neue Informationen von selbst zu einem
nden.
GOOGLE ALERTS
[Link]
Google Service mit Benachrichtigung zu Suchen.
TALKWALKER
[Link]
Sehr ähnlich zu Google Alerts.
ÄNDERUNGEN ERKENNEN
[Link]
[Link]
[Link]
fi
GOOGLE
Die Suchmaschine Google ([Link] ist die
wohl bekannteste Suchmaschine.
Neben der gewöhnlichen Suche steht auch eine erweiterte
Suche ([Link] zur
Verfügung. Darüber hinaus stehen mit den folgenden
Suchoperatoren viele Möglichkeiten zur Verfügung,
zielgerichtet zu suchen.
Exakte Suche: „Suchterm oder Wort“
Ausschließung: Suchterm -Wort
Und-Verknüpfung: AND oder &
Oder-Verknüpfung: OR oder |
Klammerung: (Suchterm 1 OR Suchterm 2) AND
Suchterm 3
Wildcards: [Link]ff (ein Zeichen)
oder
Suchbegr* (ein oder mehrere Zeichen)
Abstand: AROUND(n)
SPEZIELLE SUCHWORTE
cache: Liefert die aktuelle Kopie einer Webseite aus
dem GoogleCache.
filetype: Liefert nur Ergebnisse mit den entsprechenden
Dateiformaten.
site: Durchsucht nur die spezifizierte Webseite.
related: Sucht ähnliche Seiten.
intitle: Durchsucht den Title-Tag nach dem
Suchstring.
allintitle: Ähnlich wie intitle:, aber alle Suchbegriffe
müssen vorkommen.
inurl: Sucht nach dem Suchterm in der URL.
allinurl: Ähnlich wie inurl:, aber alle Suchbegriffe
müssen vorkommen.
intext: Findet Seiten, die den Suchbegriff beinhalten.
allintext: Ähnlich wie intext:, aber alle Suchbegriffe
müssen vorkommen.
link: Liefert Seiten, die auf die angegebene URL
verlinken.
WEITERE SUCHMASCHINEN /
SUCHMASCHINENTOOLS
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
[Link]
9.
USERNAME
Wenn du den Username hast, dann kannst du damit weitere
Pro le in anderen sozialen Netzwerken nden.
WHATSMYNAME
[Link]
NAMECHECKR
[Link]
NAMECHECKUP
[Link]
MAIGRET
[Link]
SHERLOCK
[Link]
fi
fi
DAS WAR ERST DER ANFANG
Natürlich gibt es noch viel mehr Tools und die
meisten der genannten Tools haben das eine
oder andere versteckte Feature. Mehr
erfährst du in meinen Kursen.
JETZT BUCHEN!