![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-22-58-1644-AM.webp\")
Open-Source-Intelligence (OSINT) bezieht sich auf das Sammeln von Informationen aus \u00f6ffentlichen Quellen, die zur Erreichung verschiedenster Ziele genutzt werden \u2013 von der IT-Sicherheit \u00fcber das Aufsp\u00fcren b\u00f6sartiger Aktivit\u00e4ten bis hin zu Geheimdienstoperationen. Fortschrittliche OSINT-Techniken erm\u00f6glichen es Analysten, aus einem Meer von Daten gezielt spezifische Informationen herauszufiltern.<\/span><\/p>\nWas sind Open-Source Intelligence (OSINT)?<\/h2>\n
OSINT-Tools erm\u00f6glichen den Zugriff auf, die Sammlung und Organisation relevanter Daten basierend auf spezifischen Abfragen innerhalb der verschiedenen Anwendungen. Organisationen, die eine OSINT-Strategie entwickeln m\u00f6chten, sollten sorgf\u00e4ltig \u00fcberlegen, welchen Ansatz sie bei der Nutzung dieser Werkzeuge w\u00e4hlen.<\/p>\n
Die gewaltige Menge an Daten im Internet ist \u00f6ffentlich zug\u00e4nglich. Unternehmen verwenden das Internet, um Produkte und Dienstleistungen, ihre Finanzergebnisse sowie bedeutende Kundengewinne zu kommunizieren. Derzeit nutzen\u00a0 <\/span><\/a>66%<\/span><\/a> der Weltbev\u00f6lkerung t\u00e4glich das Internet, was zus\u00e4tzlich eine enorme Datenflut mit sich bringt.<\/span><\/p>\n Laut Exploding Topics<\/span><\/a>, w\u00e4chst die Datenmenge im Internet t\u00e4glich in einem Ausma\u00df, das f\u00fcr die meisten schwer vorstellbar ist.<\/span><\/p>\n Viele Open-Source-Daten sind an Nachrichtenportale, Medien, Social-Media-Profile, Unternehmenswebsites, Bildungseinrichtungen, Blogs, Wiki-Eintr\u00e4ge und Online-Publikationen gekoppelt.<\/p>\n \u00d6ffentliche Informationen \u00fcber fr\u00fchere Bedrohungen der Cybersicherheit, einschlie\u00dflich Datenschutzverletzungen, Insider-Bedrohungen und weiteren kriminellen Aktivit\u00e4ten, bilden einen grundlegenden Suchbereich f\u00fcr OSINT. Unternehmen k\u00f6nnen erheblich profitieren, indem sie vergangene Angriffe auf andere Organisationen analysieren.<\/p>\n Viele Branchen nutzen, verarbeiten und systematisieren Open-Source-Daten. Im modernen Nachrichtenzyklus wird von Journalisten erwartet, dass sie als Erste die gro\u00dfe Story ver\u00f6ffentlichen. Oftmals entspringt eine gro\u00dfe Geschichte aus einer Ansammlung von Informationen aus diversen, unverbundenen Quellen.<\/p>\n OSINT ist f\u00fcr Journalisten ideal, um Fragmente einer Story zu erfassen und daraus, basierend auf den gesammelten Open-Source-Informationen, eine zusammenh\u00e4ngende Erz\u00e4hlung zu formen. Diese wird letztendlich zum Aufmacher oder zur Basis f\u00fcr den Blog.<\/p>\n \u00c4hnlich wie der Journalismus profitiert auch die Cybersicherheit vom Zugang zu Werkzeugen, die das Sammeln von Quellen mittels fortschrittlicher Suchtechniken erm\u00f6glichen. Das Erfassen von Informationen \u00fcber Bedrohungen aus vergangenen Cyberangriffen und in sozialen Medien ver\u00f6ffentlichte Nachrichten, die kommende Angriffe ank\u00fcndigen, stellt wertvolle Daten dar.<\/p>\n Cybersecurity-Ger\u00e4te generieren eine immense Menge an Daten, wobei die meisten Sicherheitstelemetriedaten nicht \u00f6ffentlich zug\u00e4nglich sind. Sicherheitsanbieter gew\u00e4hren jedoch tiefere Einblicke in Verst\u00f6\u00dfe gegen den in ihre Produkte integrierten Quellcode und empfehlen Patches f\u00fcr ihre L\u00f6sungen. \u00d6ffentliche Datenanalyse-Tools erm\u00f6glichen das Erfassen und Identifizieren kritischer Mitteilungen von Sicherheitsanbietern sowie den Zeitplan f\u00fcr die Ver\u00f6ffentlichung von Patches. Bei fast 20.000 Sicherheitsanbietern weltweit erleichtern OSINT-Tools die Priorisierung innerhalb des Workflows.<\/p>\n Auch Strafverfolgungsbeh\u00f6rden nutzen \u00e4hnliche Cybersecurity-Warnungen im Rahmen ihrer Ermittlungen. Viele dieser Beh\u00f6rden greifen auf Open-Source-Inhalte \u00fcber verschiedene Online-Untersuchungstools zu, die sich auf Personen oder Organisationen beziehen, gegen die ermittelt wird. Nachrichtenartikel, Ver\u00f6ffentlichungen und Podcasts dienen als hervorragende Quellen, die von Strafverfolgungsbeh\u00f6rden als Beweismittel in ihren F\u00e4llen verwendet werden. Der Einsatz von OSINT-Tools beschleunigt den Prozess der Datenerfassung erheblich gegen\u00fcber der Nutzung herk\u00f6mmlicher Browser-Suchseiten.<\/p>\n In Deutschland gibt es jetzt eine Open-Source-Politik<\/a> des Bundes, die sich auf die digitale Souver\u00e4nit\u00e4t konzentriert. Das Zentrum f\u00fcr digitale Souver\u00e4nit\u00e4t der \u00f6ffentlichen Verwaltung\u00a0 (ZenDiS<\/span><\/a>) wurde 2022 gegr\u00fcndet, um diese Initiative zu unterst\u00fctzen.<\/p>\n Die Koordinierung von Open-Source-Initiativen zwischen der Landes- und Bundesebene befindet sich noch in der Entwicklungsphase. Deutsche St\u00e4dte zeigen trotz der potenziellen Herausforderungen bei der Abstimmung mit der Bundesverwaltung ein starkes Interesse an der Nutzung von Open Source. W\u00e4hrend sich die Landschaft weiterentwickelt, f\u00f6rdert die Bundespolitik zunehmend den Einsatz von Open Source in allen \u00f6ffentlichen Verwaltungen.<\/p>\n Einzelpersonen und Organisationen, die Open-Source-Daten abfragen m\u00f6chten, nutzen Standard-Suchmaschinen wie Google, Baidu und Bing. Diese Suchmaschinen bieten grundlegende Suchfunktionen und eine ergebnisbasierte Suchmaschinenbewertung.<\/p>\n Discovery-Tools analysieren und decken umfangreiche Informationen auf. Google, das oft als Standardsuchmaschine betrachtet wird, kann in den H\u00e4nden eines OSINT-Experten und Cybersicherheitsanalysten wertvolle Erkenntnisse liefern.<\/p>\n Scraping-Tools helfen beim effizienten und sicheren Sammeln und Filtern von Daten aus Websites. Sie stellen sicher, dass bestimmte Daten entfernt werden, w\u00e4hrend sie gleichzeitig die Entdeckung minimieren und unn\u00f6tige Datenst\u00f6rungen beseitigen.<\/p>\n Aggregations-Tools vereinfachen die Datenverarbeitung, analysieren Informationen auf sichere Weise und liefern verwertbare Erkenntnisse, indem sie Datenfragmente miteinander verbinden und in einem leicht verst\u00e4ndlichen Format darstellen.<\/p>\n Es gibt viele Tools zum Sammeln von OSINT-Daten, darunter das OSINT Framework. Das OSINT Framework ist ein kostenloses Tool, das von Justin Nordine gepflegt wird und bei der erweiterten Google-Suche zur Informationsbeschaffung hilft.<\/p>\n Maltego automatisiert das Durchsuchen \u00f6ffentlicher Datenquellen und erm\u00f6glicht es Nutzern, mit einem Klick mehrere Abfragen durchzuf\u00fchren. Das Tool kann Aktionen oder Suchpl\u00e4ne in Anfragen umwandeln und auf \u00f6ffentliche Informationsquellen wie DNS-Eintr\u00e4ge und soziale Netzwerke zugreifen. Es ist leicht, neue Suchanfragen hinzuzuf\u00fcgen oder benutzerdefinierte Abfragen zu erstellen, da Maltego mit fast allen \u00f6ffentlich zug\u00e4nglichen Schnittstellen kompatibel ist.<\/p>\n Das Tool stellt Verbindungen zwischen Personen, Unternehmen und Online-Informationen in \u00fcbersichtlichen Diagrammen dar, wobei jedes Diagramm bis zu 10.000 Datenpunkte enthalten kann.<\/p>\n Maltego bietet eine kostenlose Version mit eingeschr\u00e4nkten Funktionen an, bekannt als Maltego CE. Die Desktop-Version, Maltego XL, ist f\u00fcr 1.999 US-Dollar pro Instanz erh\u00e4ltlich. Server-Installationen f\u00fcr den kommerziellen Gro\u00dfeinsatz beginnen bei 40.000 US-Dollar und umfassen ein vollst\u00e4ndiges Schulungsprogramm.<\/p>\n Mitaka ist ein vielseitiges Tool, das als Chrome-Erweiterung oder Firefox-Add-on fungieren kann. Es erm\u00f6glicht die Suche in mehreren Suchmaschinen nach Online-Indikatoren wie IP-Adressen, Dom\u00e4nen, URLs und Hashes.<\/p>\n Dieses Tool hilft bei der Identifizierung von Malware, zweifelhaften Websites und fragw\u00fcrdigen E-Mails, um das Bewusstsein und die Sicherheit zu erh\u00f6hen.<\/p>\n SpiderFoot ist ein kostenloses Tool zum Sammeln und Analysieren von Informationen aus verschiedenen Quellen. Dieses Tool sammelt Daten \u00fcber IP-Adressen, Dom\u00e4nen und E-Mails. Das Tool ist auf GitHub verf\u00fcgbar und verf\u00fcgt \u00fcber eine Befehlszeilenschnittstelle und eine webbasierte GUI.<\/p>\n Spyse<\/span><\/a> bietet komplette DAAS-L\u00f6sungen f\u00fcr Internet-Sicherheitsexperten, Unternehmensadministratoren, Anbieter von SSL\/TLS-Zertifikaten, Rechenzentren und Business-Analysten. Intelligence X ist sowohl ein Archivierungsdienst als auch eine Suchmaschine, die historische Versionen von Webseiten speichert und durchgesickerte Datens\u00e4tze aus dem Internet entfernt, sofern diese inhaltlich oder rechtlich unzul\u00e4ssig sind.<\/p>\n Interessanterweise hat\u00a0\u201cThe der Dienst Daten<\/a> von den E-Mail-Servern bekannter politischer Pers\u00f6nlichkeiten wie Hillary Clinton und Donald Trump indiziert. Zudem sind Aufnahmen der Unruhen auf dem Capitol Hill im Jahr 2021 und das Datenleck von Facebook mit 533 Millionen Profilen erfasst worden. Diese Informationen k\u00f6nnten f\u00fcr Geheimdienstler, politische Analysten, Nachrichtenreporter und Sicherheitsforscher von gro\u00dfem Wert sein.<\/p>\n \u201cFor those new to the dark webF\u00fcr diejenigen, die neu im Dark Web sind, ist\u00a0, DarkSearch.ai<\/a> eine hilfreiche Rechercheplattform. Sie kann kostenlos genutzt werden und verf\u00fcgt \u00fcber eine kostenlose API f\u00fcr automatisierte Suchen. Sie k\u00f6nnen \u00fcber einen Webbrowser auf DarkSearch.Ai zugreifen; Tor ist nicht erforderlich.<\/p>\n Shodan ist eine Suchmaschine, die speziell daf\u00fcr entwickelt wurde, Informationen \u00fcber schwer zug\u00e4ngliche Ger\u00e4te, einschlie\u00dflich solcher im Internet der Dinge (IoT), zu finden. Sie dient anderen OSINT-Tools wie dem Harvester als Datenquelle.<\/p>\n Mit einer Freelancer-license<\/a> kann jeder f\u00fcr 59 US-Dollar monatlich bis zu 5.120 IP-Adressen auf Shodan scannen. Die Unternehmenslizenz, die 899 US-Dollar kostet, bietet unbegrenzte Ergebnisse und erm\u00f6glicht das Scannen von bis zu 300.000 IPs monatlich f\u00fcr ernsthafte Nutzer. Diese Version beinhaltet zudem einen Filter f\u00fcr die Suche nach Schwachstellen und Premium-Support.<\/p>\n Babel X ist ein Suchtool f\u00fcr das \u00f6ffentliche Internet, das Blogs, soziale Medien, Messageboards, Nachrichtenseiten und sogar Inhalte des Dark Webs, einschlie\u00dflich Onion-Seiten und einiger Deep Web-Inhalte, durchsuchen kann. Es verf\u00fcgt \u00fcber die F\u00e4higkeit, Quellen geografisch zu lokalisieren und Textanalysen durchzuf\u00fchren, um relevante Ergebnisse zu liefern. Babel X unterst\u00fctzt die Suche in \u00fcber 200 Sprachen.<\/p>\n Die mehrsprachige Suche bietet zahlreiche Vorteile, wie das Verbleiben auf dem neuesten Stand globaler Nachrichtentrends, das Identifizieren von geistigem Eigentum auf ausl\u00e4ndischen Websites, das Aufsp\u00fcren potenzieller Kompromittierungen kritischer Partner und das Aufdecken von Benutzerhandles mutma\u00dflicher Angreifer auf nicht-englischsprachigen Messageboards.<\/p>\n Die von Metagoofil gefundenen Informationen k\u00f6nnen f\u00fcr Hacker von Wert sein, um beispielsweise Brute-Force-Angriffe auf Passw\u00f6rter oder Phishing-Operationen durchzuf\u00fchren. Organisationen k\u00f6nnen dieselben OSINT-Daten nutzen, um Schutzma\u00dfnahmen zu ergreifen oder sie zu verschleiern, bevor sie b\u00f6swillig ausgenutzt werden.<\/p>\n Metagoofil, ein auf GitHub verf\u00fcgbares Tool, extrahiert Metadaten aus \u00f6ffentlichen Dokumenten wie PDFs, DOCs, PPTs, XLS und mehr. Es analysiert verschiedene Arten von Dokumenten, die \u00fcber \u00f6ffentliche Kan\u00e4le zug\u00e4nglich sind.<\/p>\n theHarvester<\/a> ist ein Tool zur Sammlung \u00f6ffentlicher Informationen au\u00dferhalb eines Netzwerks, was es besonders n\u00fctzlich f\u00fcr die Erkundung vor Penetrationstests macht.<\/p>\n Es nutzt verschiedene Suchmaschinen, darunter Bing, Google, Dogpile, DNSdumpster, Exalead, Netcraft Data Mining und AlienVault Open Threat Exchange, und kann auch auf die Suchmaschine Shodan zugreifen, um offene Ports auf Hosts zu identifizieren.<\/p>\n Das Tool sammelt E-Mails, Namen, Subdomains, IPs und URLs. theHarvester ist auf GitHub frei verf\u00fcgbar. Beim Klonen des Tools wird empfohlen, eine separate Python-Umgebung in einer virtuellen Umgebung einzurichten.<\/p>\n Search Code ist eine spezielle Suchmaschine, die tief in den Quellcode eindringt, um Informationen f\u00fcr OSINT-Zwecke zu sammeln. Die von einer einzelnen Person entwickelte Maschine bietet leistungsstarke Suchfunktionen.<\/p>\n![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-24-08-0462-AM.webp\")
<\/span><\/p>\n\n
Wie wichtig sind OSINT-Tools f\u00fcr die Bereiche Cybersecurity, Journalismus und Strafverfolgung?<\/h2>\n
![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-26-23-5520-AM.webp\")
<\/span><\/p>\nWie werden Open-Source-Tools in Deutschland und der EU reguliert?<\/h2>\n
![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-27-22-4661-AM.webp\")
<\/p>\n\n
\n
Was sind die verschiedenen Techniken, die von OSINT-Tools verwendet werden?<\/h2>\n
\n
Entdeckung<\/h3>\n
Scrapping-Tools<\/span><\/strong><\/h3>\n
Aggregation<\/span><\/strong><\/h3>\n
Was sind die zehn wichtigsten OSINTs im Jahr 2024?<\/h2>\n
Maltego<\/span><\/strong><\/a> (Analyse \u00f6ffentlicher Daten)<\/span><\/strong><\/h3>\n
Mitaka<\/span><\/strong><\/a> (Cybersecurity Tool)<\/span><\/strong><\/h3>\n
SpiderFoot <\/span><\/strong><\/a>(Online-Untersuchungs- und Cybersecurity-Tool)<\/span><\/strong><\/h3>\n
Spyse<\/span><\/strong><\/a> (Cybersecurity Tool)<\/span><\/strong><\/h3>\n
\nEs wird ein kostenloser Plan angeboten, aber Entwickler, die die Sypse-API f\u00fcr die App-Entwicklung nutzen, sollten den Erwerb eines kostenpflichtigen Abonnements in Betracht ziehen.<\/p>\nIntelligence X <\/span><\/strong><\/a>(Datenerfassung und \u00f6ffentliches Datentool)<\/span><\/strong><\/h3>\n
Darksearch.Ai <\/span><\/strong><\/a>(Online-Untersuchungstool)<\/span><\/strong><\/h3>\n
Shodan<\/span><\/strong><\/a> (Tool f\u00fcr digitale Forensik)<\/span><\/strong><\/h3>\n
Babel Street X<\/span><\/strong><\/a> (Analyse \u00f6ffentlicher Daten)<\/span><\/strong><\/h3>\n
Metagoofil<\/span><\/strong><\/a> (Cybersecurity Tool)<\/span><\/strong><\/h3>\n
theHarvester<\/span><\/strong><\/a> (\u00d6ffentliche Daten- und Datenerfassungstool)<\/span><\/strong><\/h3>\n
Searchcode<\/span><\/strong><\/a> (Tool zur Datenerfassung)<\/span><\/strong><\/h3>\n
Was ist DarkGPT?<\/h2>\n
![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-31-25-3993-AM.webp\")
<\/p>\n
![](\"https:\/\/www.forenova.com\/wp-content\/uploads\/2024\/10\/image-png-Apr-29-2024-06-32-05-4820-AM.webp\")
<\/p>\n