Original-Infografik: „🔎 TOP 50 OSINT TOOLS EVERY CYBERSECURITY ENTHUSIAST SHOULD KNOW!“ von the_cyber_trainer — Raster aus 50 nummerierten Tool-Kacheln (5 Reihen × 10 Spalten) mit Icons, Namen und Kurzfunktion (1924 Likes).
Kernidee: Diese 50 Werkzeuge decken das gesamte OSINT-Spektrum ab — von Geräte-/Netzwerk-Suche (Shodan) über Personen- und E-Mail-Recherche bis Beziehungsmapping (Maltego) und Historien-Archiven (Wayback Machine). Ein „one-stop“ Bezugsrahmen für die Auswahl des richtigen Tools zur jeweiligen Investigativ-Frage.
Die 50 Tools — in 15 thematischen Gruppen
🔍 Suche & Netzwerk-Recon
| Tool | Wofür |
|---|
| Shodan | Internetvernetzte Geräte, Dienste & Schwachstellen finden („Google für IoT“) |
| Google Dorks | Mit Suchoperatoren sensible Daten in Suchmaschinen finden |
| theHarvester | E-Mails, Subdomains & Namen aus öffentlichen Quellen sammeln |
| SpiderFoot | Automatisierte OSINT-Recon & Threat Intelligence |
| Recon-ng | Open-Source-Framework zum Sammeln von OSINT-Daten |
| Censys | Suche nach internetverbundenen Assets/Geräten |
| ZoomEye | Internet-exponierte Geräte & Dienste entdecken |
| Netcraft | Website-, Hosting- & Sicherheitsdetails abrufen |
🗂️ Metadaten & Dateianalyse
| Tool | Wofür |
|---|
| FOCA | Metadaten aus Dateien extrahieren (z. B. Office-Dokumente) |
| ExifTool | Metadaten aus Bildern & Videos lesen/bearbeiten |
🕸️ Beziehungs-/Datenmapping
| Maltego — Beziehungen zwischen Datenpunkten visualisieren & analysieren |
📧 E-Mail & Benutzernamen
| Tool | Wofür |
|---|
| Hunter.io | E-Mail-Adressen einer Domain finden |
| WhatsMyName | Benutzernamen auf vielen Plattformen suchen |
| Snusbase | E-Mail-, Passwort- & Firmendaten-Leaks durchsuchen |
👤 Personen & private Infos
| Tool | Wofür |
|---|
| PeekYou | Persönliche Informationen über Suchmaschinen-Daten |
| Pipl | Persönliche & berufliche Infos im Web finden |
| Whitepages | Personen, Telefonnummern & Adressen suchen |
| TruePeopleSearch | Personen- & Kontaktsuche |
| Social Catfish | Online-Profile verifizieren & Scams aufdecken |
| Ripe Atlas | Internet-Mess-Plattform (RIPE-Netzwerkdaten) |
⚙️ Web-Technologie & Stack
| Tool | Wofür |
|---|
| BuiltWith | Technologien einer Website identifizieren |
| Wappalyzer | Web-Technologien & Frameworks erkennen |
💥 Datenlecks & Breaches
| Tool | Wofür |
|---|
| Have I Been Pwned | Prüfen, ob E-Mails/Daten in Leaks vorkommen |
| DeHashed | Geleakte Datenbanken nach personenbezogenen Daten durchsuchen |
| Pastebin | Öffentlich gepostete Daten & Anmelde-Infos finden |
| Scylla | Dark-Web- & geleakte Datenbestände durchsuchen |
| DoxBin | Nach „gedoxxten“ (öffentlich geposteten) Personen-Infos suchen |
🌐 Soziale Netzwerke & Kommunikation
| Tool | Wofür |
|---|
| Social Blade | Social-Media-Statistiken & Trends analysieren |
| Telegram | Öffentliche Kanäle, Gruppen & geteilte Daten finden |
| GitHub | Code, Commits, Repos & Nutzer-Info erkunden |
🖼️ Reverse Image & Video
| Tool | Wofür |
|---|
| Tineye | Reverse Image Search — wo ein Bild online auftaucht |
| Annon/Annoying Images | Reverse-Bildsuche mit erweiterten Filtern |
| GeoSpy | Standort-/Geolocation aus Bildern & Social Media ableiten |
| Clearview AI | Gesichtserkennungs-Suchmaschine (Enterprise/privat) |
🗺️ Karten & Geo
| Tool | Wofür |
|---|
| Google Maps | Orte lokalisieren, Satelliten-/Straßenbilder |
| Bing Maps | Orte, Satelliten- & Straßenkarten |
✈️ 🚢 Transport-Tracking
| Tool | Wofür |
|---|
| Flightradar24 | Live-Flüge & Flugzeugdetails |
| MarineTraffic | Schiffe & Schiffsdetails weltweit |
📚 Archive & Historien
| Tool | Wofür |
|---|
| Wayback Machine | Archivierte Webseiten & historische Daten |
| Intelligence X | Daten aus fast jeder Web-/OSINT-Quelle sammeln |
⚖️ Recht, Register & Unternehmen
| Tool | Wofür |
|---|
| CourtListener | US-Gerichtsakten & -protokolle durchsuchen |
| LexisNexis | Rechtliche, geschäftliche & öffentliche Aufzeichnungen |
| Public Records | Öffentliche Register (Geburt, Heirat, Tod …) |
| OpenCorporates | Unternehmensakten, Direktoren & Eigentum |
🕳️ Dark Web & Anonymität
| Tool | Wofür |
|---|
| Tor | Zugang zu Onion-Services & anonymes Browsen |
| The Hidden Wiki | Verzeichnis von Dark-Web-Ressourcen |
🧠 Frameworks, Training & Organisation
| Tool | Wofür |
|---|
| OSINT Framework | Kuratiertes Verzeichnis von OSINT-Ressourcen |
| IntelTechniques | Fortgeschrittenes OSINT-Training & Tools |
| Hunchly | Online-Recherchen organisieren & aufbewahren |
| Flashpoint | Threat-Intelligence & Investigation-Toolkit |
Einordnung & Ethik: Diese Tools erheben öffentlich zugängliche Daten. Personen-Suchdienste (PeekYou, Pipl, LexisNexis), Leak-Suche (DeHashed, Scylla) und Gesichtserkennung (Clearview) unterliegen in vielen Ländern strenger Datenschutz-/Gesetzeslage — nur legitim, im Auftrag und mit Erlaubnis einsetzen. Die Quelle (the_cyber_trainer) ist rein didaktisch („educational use only“). Kein Zugriff auf private/nicht-öffentliche Systeme; keine Kaufempfehlung.
Einordnung der Lernseite: gehört zur Kategorie Sysadmin & Netzwerk / Security — OSINT-Toolkatalog. Themengebiet: Open-Source-Intelligence-Werkzeuge (Recon, Personen, E-Mail, IP/Netz, Leaks, Geo, Dark Web). Ergänzt die Lernseite „OSINT-Grundlagen“ (Angebot: auf Wunsch als A4-Dossier zusammenfassen).
Selbsttest
- Welches Tool ist als „Google für IoT“ bekannt (Geräte im Netz finden)? (Shodan)
- Wie prüft man, ob die eigene E-Mail in einem Leak war? (Have I Been Pwned)
- Welches Tool visualisiert Beziehungen zwischen Datenpunkten? (Maltego)
- Wofür ist die Wayback Machine da? (Archivierte/ historische Webseiten)
- Warum gehört zu alledem ein Ethik-/Rechts-Bewusstsein? (Datenschutz, Auftrag, Erlaubnis, Ländergesetze)