OSINT-Glossar
Klare, praxisnahe Definitionen der wichtigsten Begriffe, Techniken und Abkürzungen der Open-Source-Intelligence — eine Seite pro Konzept.
75 Begriffe
Kerndisziplinen
10Finanzaufklärung (FININT)
Erkenntnisse aus der Analyse von Finanztransaktionen und -unterlagen — Bankflüsse, Unternehmensmeldungen und Blockchain-Daten —, um Geldbewegungen und die Menschen dahinter zu verstehen.
arrow_forwardGeoinformationsaufklärung (GEOINT)
Erkenntnisse aus Bildmaterial und Geodaten — die Disziplin der Arbeit mit dem Ort.
arrow_forwardHumanaufklärung (HUMINT)
Erkenntnisse, die durch zwischenmenschlichen Kontakt aus menschlichen Quellen gewonnen werden.
arrow_forwardBildaufklärung (IMINT)
Erkenntnisse aus der Auswertung von Bildmaterial wie Fotografien und Satellitenaufnahmen.
arrow_forwardNachrichtenzyklus
Der strukturierte Prozess, der rohe Informationen in fertige, handlungsfähige Erkenntnisse verwandelt.
arrow_forwardMess- und Signaturaufklärung (MASINT)
Erkenntnisse aus der technischen Messung und den charakteristischen Signaturen eines Ziels — Radar-, Akustik-, Wärme-, seismische oder chemische Daten — statt aus Bildern, Signalen oder menschlichen Quellen.
arrow_forwardOpen-Source Intelligence (OSINT)
Die Praxis, öffentlich verfügbare Informationen zu erheben und auszuwerten, um daraus handlungsfähige Erkenntnisse zu gewinnen.
arrow_forwardVorrangige Aufklärungsanforderung (PIR)
Die konkrete Frage, die eine Aufklärungsanstrengung beantworten soll.
arrow_forwardSignalaufklärung (SIGINT)
Erkenntnisse aus abgefangenen Signalen und elektronischer Kommunikation.
arrow_forwardSocial-Media-Aufklärung (SOCMINT)
Der Zweig des OSINT, der Erkenntnisse aus Social-Media-Plattformen gewinnt.
arrow_forwardTechniken
13Chronolokalisierung
Bestimmen, wann ein Bild oder Video aufgenommen wurde, anhand von Hinweisen darin.
arrow_forwardKryptowährungs-Mixer
Ein Dienst, der Gelder vieler Nutzer bündelt und durchmischt, um die Verbindung zwischen Ausgangs- und Zielpunkt einer Kryptowährungs-Transaktion zu verschleiern.
arrow_forwardDigitaler Fußabdruck
Die gesamte Datenspur, die eine Person oder Organisation im Internet hinterlässt.
arrow_forwardFootprinting
Die Online-Präsenz und Infrastruktur eines Ziels systematisch kartieren.
arrow_forwardGeolokalisierung
Den genauen realen Ort bestimmen, an dem ein Bild oder Video aufgenommen wurde.
arrow_forwardGoogle-Dorking
Erweiterte Suchmaschinen-Operatoren nutzen, um Informationen zutage zu fördern, die einfache Suchen verfehlen.
arrow_forwardPivotieren
Von einer Information zur nächsten weitergehen, bis aus einem einzelnen Hinweis ein vollständiges Bild wird.
arrow_forwardBildrückwärtssuche
Mit einem Bild statt mit Text suchen, um zu finden, wo es sonst noch online auftaucht.
arrow_forwardSock Puppet
Eine sorgfältig gepflegte gefälschte Rechercheidentität, mit der ermittelt wird, ohne die analysierende Person zu exponieren.
arrow_forwardSteganografie
Die Praxis, Informationen in einer gewöhnlich wirkenden Datei zu verbergen — etwa eine Nachricht in den Pixeln eines Bildes —, sodass schon ihre Existenz geheim bleibt.
arrow_forwardBenutzernamen-Enumeration
Einen Benutzernamen über viele Plattformen prüfen, um jedes damit verbundene Konto zu kartieren.
arrow_forwardWardriving
Funknetze kartieren, indem man sich mit einem Gerät durch ein Gebiet bewegt, das Name, Ort und Sicherheit jedes Netzes aufzeichnet — und so ein geografisches Bild des WLANs baut.
arrow_forwardWeb-Scraping
Daten automatisiert und in großem Umfang von Websites extrahieren.
arrow_forwardKennungen & Artefakte
8Domain Name System (DNS)
Das System, das menschenlesbare Domainnamen auf Internetadressen abbildet.
arrow_forwardE-Mail-Header
Die verborgenen Metadaten am Anfang jeder E-Mail — einschließlich der durchlaufenen Server und der Ursprungs-IP —, die zeigen, wie und von wo eine Nachricht tatsächlich gesendet wurde.
arrow_forwardEXIF-Daten
In Bilddateien eingebettete Metadaten, oft einschließlich GPS-Koordinaten und Geräteangaben.
arrow_forwardKompromittierungsindikator (IOC)
Ein forensischer Beleg — eine IP, eine Domain, ein Datei-Hash oder eine URL —, der darauf hindeutet, dass ein System kompromittiert sein könnte, und mit dem sich schädliche Aktivität erkennen und verfolgen lässt.
arrow_forwardIP-Adresse
Eine numerische Kennung, die ein Gerät oder einen Server in einem Netzwerk identifiziert.
arrow_forwardMAC-Adresse
Eine eindeutige Hardware-Kennung einer Netzwerkschnittstelle — dient dazu, ein bestimmtes physisches Gerät im lokalen Netz zu identifizieren und, über Funknetzkartierung, es zu verorten.
arrow_forwardMetadaten
Daten über Daten — verborgene Informationen, die in Dateien, Beiträgen und Dokumenten eingebettet sind.
arrow_forwardWHOIS
Ein öffentlicher Eintrag darüber, wer einen Domainnamen registriert hat und wann.
arrow_forwardInfrastruktur
7Angriffsfläche
Die Summe der exponierten Systeme und Einstiegspunkte einer Organisation, die von außen sichtbar sind.
arrow_forwardAutonomes System (ASN)
Ein Block von IP-Adressen unter der Kontrolle eines einzelnen Netzbetreibers.
arrow_forwardCertificate Transparency
Öffentliche Protokolle ausgestellter TLS-Zertifikate, die Domains und Subdomains einer Organisation offenlegen.
arrow_forwardPassive DNS
Historische Aufzeichnungen von DNS-Auflösungen, die zeigen, welche IP-Adressen eine Domain im Lauf der Zeit genutzt hat und welche Domains sich eine IP geteilt haben.
arrow_forwardReverse DNS
Den zu einer IP-Adresse gehörenden Domainnamen nachschlagen.
arrow_forwardSubdomain-Enumeration
Die Subdomains einer Domain aufspüren, um ihren vollständigen Fußabdruck zu kartieren.
arrow_forwardTyposquatting
Domains registrieren, die eine echte Seite über kleine Schreibfehler oder ähnlich aussehende Zeichen nachahmen — genutzt für Phishing, Markenmissbrauch und Täuschung.
arrow_forwardDatenquellen
10Blockchain-Explorer
Ein Werkzeug, mit dem jeder eine öffentliche Blockchain durchsuchen kann — Adressen, Transaktionen, Guthaben und den Geldfluss zwischen Wallets.
arrow_forwardDarknet
Websites, für deren Zugang spezielle Software wie Tor nötig ist.
arrow_forwardDatenleck
Ein Vorfall, bei dem private Daten offengelegt oder gestohlen werden und häufig in öffentlichen Leak-Datenbanken landen.
arrow_forwardDatenhändler
Ein Unternehmen, das persönliche Informationen aus öffentlichen und kommerziellen Quellen zusammenträgt und verkauft.
arrow_forwardDeep Web
Online-Inhalte, die existieren, aber von Suchmaschinen nicht indexiert werden.
arrow_forwardIoT-Suchmaschine
Eine Suchmaschine, die internetverbundene Geräte und Dienste über ihre Banner und offenen Ports statt über Seiteninhalte indexiert und so die exponierte Infrastruktur einer Organisation sichtbar macht.
arrow_forwardKnow Your Customer (KYC)
Das regulierte Verfahren, mit dem Banken und Dienste die Identität einer Kundin oder eines Kunden prüfen — eine ergiebige Quelle von Identitätsdaten, die in Ermittlungen und Datenlecks auftaucht.
arrow_forwardÖffentliche Register
Behördliche und amtliche Unterlagen, die der Öffentlichkeit rechtlich zugänglich sind.
arrow_forwardSurface Web
Der Teil des Webs, der von gängigen Suchmaschinen indexiert wird.
arrow_forwardWebarchiv
Ein Dienst, der historische Momentaufnahmen von Webseiten speichert.
arrow_forwardVerifikation & Desinformation
9Astroturfing
Die Praxis, eine orchestrierte Kampagne als spontane Graswurzelbewegung zu tarnen — der Anschein breiter Unterstützung wird erzeugt, obwohl es sie in Wirklichkeit nicht gibt.
arrow_forwardKoordiniertes unauthentisches Verhalten (CIB)
Der Einsatz von Netzwerken gefälschter oder täuschender Konten, die zusammenwirken, um die öffentliche Debatte zu manipulieren, Menschen in die Irre zu führen oder eine Botschaft künstlich zu verstärken.
arrow_forwardKorroboration
Eine Tatsache bestätigen, indem man sie an mehreren unabhängigen Quellen prüft.
arrow_forwardDeepfake
Synthetische Medien, in denen eine Person etwas zu sagen oder zu tun scheint, was sie nie getan hat — erzeugt von KI.
arrow_forwardDesinformation
Falsche Informationen, die absichtlich erzeugt und verbreitet werden, um zu täuschen.
arrow_forwardFehlinformation
Falsche Informationen, die ohne Täuschungsabsicht geteilt werden.
arrow_forwardProvenienz
Ursprung und Geschichte eines Inhalts — wo er zuerst auftauchte und wie er sich verbreitete.
arrow_forwardSynthetische Medien
Jeder Inhalt — Bild, Video, Audio oder Text —, der von KI erzeugt oder stark verändert wurde.
arrow_forwardVerifikation
Der disziplinierte Prozess, zu bestätigen, dass Informationen echt sind, bevor man sich auf sie stützt.
arrow_forwardOPSEC & Privatsphäre
9Attribution
Feststellen, wer wirklich hinter einem anonymen Konto, einer Kampagne oder einer Infrastruktur steht.
arrow_forwardKompartimentierung
Getrennte Identitäten und Aktivitäten strikt isoliert halten, damit sie nicht miteinander verknüpft werden können.
arrow_forwardDoxxing
Die private Informationen einer Person online veröffentlichen, meist um sie zu belästigen oder einzuschüchtern.
arrow_forwardEgosurfing
Online nach Informationen über sich selbst suchen, um zu sehen, was öffentlich exponiert ist — der erste Schritt, um den eigenen Fußabdruck zu verstehen und zu verkleinern.
arrow_forwardHoneytoken
Ein Köder — ein gefälschter Zugang, eine Datei oder ein Tracking-Link —, der seinen Besitzer stillschweigend benachrichtigt, wenn jemand darauf zugreift, und so verrät, dass beobachtet wurde.
arrow_forwardMetadaten-Bereinigung
Verborgene Metadaten aus Dateien entfernen, bevor man sie teilt.
arrow_forwardOperative Sicherheit (OPSEC)
Die Praxis, eine Ermittlung und die ermittelnde Person vor Enttarnung zu schützen.
arrow_forwardTor (The Onion Router)
Ein Anonymisierungsnetz, das Datenverkehr über mehrere verschlüsselte Relais leitet, die IP eines Nutzers verbirgt und den Zugang zu .onion-Seiten ermöglicht.
arrow_forwardVirtuelles Privates Netzwerk (VPN)
Ein Dienst, der die Verbindung einer Nutzerin oder eines Nutzers verschlüsselt und über einen entfernten Server leitet, wodurch die echte IP-Adresse und der Standort verborgen werden.
arrow_forwardPraxis & Analyse
9Programmierschnittstelle (API)
Eine strukturierte Schnittstelle, über die Programme Daten direkt von einem Dienst abrufen können.
arrow_forwardCapture The Flag (CTF)
Eine Wettbewerbsübung, mit der OSINT-Fähigkeiten erlernt und geschärft werden.
arrow_forwardBeweismittelkette
Der dokumentierte, lückenlose Nachweis darüber, wer ein Beweisstück wann und wie gehandhabt hat — er belegt, dass es nicht verändert wurde und vertrauenswürdig ist.
arrow_forwardSorgfaltsprüfung
Eine Person oder ein Unternehmen recherchieren, um vor einer Entscheidung oder einem Geschäft das Risiko einzuschätzen.
arrow_forwardGesichtserkennung
Technik, die eine Person anhand eines Bildes ihres Gesichts identifiziert oder zuordnet.
arrow_forwardLink-Analyse
Beziehungen zwischen Personen, Konten und Entitäten als Netzwerkgraphen abbilden.
arrow_forwardPretexting
Ein erfundenes Szenario nutzen, um jemanden dazu zu bringen, Informationen preiszugeben.
arrow_forwardRatenbegrenzung
Eine Obergrenze dafür, wie viele Anfragen ein Dienst in einem bestimmten Zeitraum annimmt.
arrow_forwardBedrohungsaufklärung (CTI)
Erkenntnisse über Cyberbedrohungen, mit denen Angriffe vorhergesehen und abgewehrt werden.
arrow_forward