OSINT-Methoden
Praktische Schritt-für-Schritt-Anleitungen zu den gängigsten und wirksamsten OSINT-Techniken — von der Geolokalisierung eines Fotos bis zur Kartierung der Infrastruktur einer Domain.
Wie man ein Foto anhand visueller Hinweise geolokalisiert
Eine Schritt-für-Schritt-Methode, um genau zu bestimmen, wo ein Foto aufgenommen wurde — auch ohne Metadaten —, indem man das Bild liest und mit Satelliten- und Straßenaufnahmen abgleicht.
Methode lesenarrow_forwardWie man ein Foto mit der Bildrückwärtssuche verifiziert
Ein praktischer Ablauf, um zu prüfen, ob ein Bild echt ist, wann es zuerst auftauchte und ob es wirklich zeigt, was es behauptet — bevor Sie ihm vertrauen oder es teilen.
Methode lesenarrow_forwardWie man jedes mit einem Benutzernamen verknüpfte Konto findet
Eine Methode, um von einem einzelnen Pseudonym zur vollständigen Menge der damit verbundenen Konten über Plattformen hinweg zu gelangen — die Grundlage personenbezogener Ermittlungen.
Methode lesenarrow_forwardWie man eine E-Mail-Adresse untersucht
Ein Ablauf, um aus einer E-Mail-Adresse Erkenntnisse zu gewinnen: Leak-Betroffenheit, die damit registrierten Dienste sowie die Konten und die Identität dahinter.
Methode lesenarrow_forwardWie man die Infrastruktur einer Domain kartiert
Eine Aufklärungsmethode, um Subdomains, DNS-Einträge, Zertifikate und verwandte Ressourcen einer Domain zu erfassen und so den gesamten Online-Fußabdruck einer Organisation sichtbar zu machen.
Methode lesenarrow_forwardWie man eine sichere OSINT-Forschungsumgebung einrichtet
Eine Einrichtungsmethode für sauberes und sicheres Ermitteln — ein kompartimentierter Browser, Recherchekonten und die OPSEC-Gewohnheiten, die Sie und Ihre Ergebnisse schützen.
Methode lesenarrow_forwardWie man eine Telefonnummer untersucht
Eine Methode, um aus einer Telefonnummer Erkenntnisse zu gewinnen — Anbieter und Region, die damit verknüpften Konten und die Identität dahinter — allein aus öffentlichen Quellen.
Methode lesenarrow_forwardWie man ein Video verifiziert
Eine Bild-für-Bild-Methode, um zu prüfen, ob ein Video echt ist, wann und wo es gefilmt wurde und ob es zeigt, was es behauptet — bevor Sie ihm vertrauen oder es teilen.
Methode lesenarrow_forwardWie man gelöschte oder geänderte Webseiten wiederherstellt
Eine Methode, um gelöschte oder bearbeitete Seiten, Beiträge und Dateien zurückzuholen — mit Webarchiven und Caches als Beweis dafür, was eine Quelle einmal veröffentlicht hat.
Methode lesenarrow_forwardWie man ein Unternehmen recherchiert
Eine Sorgfaltsprüfungsmethode, um aus öffentlichen Registern die wahren Eigentümer, die Struktur, Rechtsstreitigkeiten und den Ruf eines Unternehmens aufzudecken — das Rückgrat jeder Prüfung eines Partners oder Ziels.
Methode lesenarrow_forwardWie man Datei-Metadaten extrahiert und analysiert
Eine Methode, um die verborgenen Daten in Fotos und Dokumenten herauszuziehen — Orte, Urheber, Zeitstempel und Software —, die weit mehr verraten als der sichtbare Inhalt.
Methode lesenarrow_forwardWie man eine Kryptowährungs-Transaktion verfolgt
Eine Methode, um Geld über eine öffentliche Blockchain zu verfolgen — von einer Wallet-Adresse über Transaktionen zu Börsen und Adress-Clustern — mit offenen Block-Explorern.
Methode lesenarrow_forwardWie man erweiterte Suchoperatoren nutzt (Dorking)
Eine Methode, um mit Operatoren wie site:, filetype: und intitle: präzise Suchanfragen zu bauen, die Dokumente und Seiten zutage fördern, welche gewöhnliche Suchen nie erreichen.
Methode lesenarrow_forwardWie man ein laufendes Ereignis in Echtzeit beobachtet
Eine Methode, um aus dem Chaos aus Live-Feeds und Sensordaten während eines aktuellen Ereignisses ein verifiziertes Lagebild zu machen — ohne Falschinformationen zu verstärken.
Methode lesenarrow_forwardWie man einen Flug, ein Schiff oder ein Fahrzeug verfolgt
Eine Methode, um Flugzeuge, Schiffe und Landtransporte nahezu in Echtzeit über öffentliche Tracking-Feeds zu verfolgen — und einer Ermittlung eine physische Dimension zu geben, die soziale Medien allein nicht liefern.
Methode lesenarrow_forwardWie man ein Social-Media-Konto untersucht
Eine Methode, um ein einzelnes Social-Media-Profil gründlich zu analysieren — sein Netzwerk, seine Veröffentlichungsmuster und durchgesickerte Details —, um zu verstehen, wer dahintersteht und was es preisgibt.
Methode lesenarrow_forwardWie man den eigenen digitalen Fußabdruck verkleinert
Eine defensive Methode, um die öffentlichen Informationen zu finden und zu entfernen, die Sie exponieren — Einträge bei Datenhändlern, wiederverwendete Kennungen, geleakte Zugangsdaten und verräterische Metadaten.
Methode lesenarrow_forwardWie man prüft, ob eine Website seriös ist
Eine Methode, um schnell einzuschätzen, ob eine Website ein echtes Unternehmen oder eine Betrugs- bzw. Phishing-Seite ist — anhand von Registrierung, Infrastruktur, Ruf und Inhaltssignalen.
Methode lesenarrow_forwardWie man ein Sock-Puppet-Konto für die Recherche erstellt
Eine Methode, um eine glaubwürdige, sauber getrennte Ermittlungsrolle aufzubauen und zu pflegen, damit Sie online recherchieren können, ohne Ihre echte Identität preiszugeben oder Ihre Ergebnisse zu verunreinigen.
Methode lesenarrow_forwardWie man eine IP-Adresse untersucht
Ein Ablauf, um aus einer einzelnen IP-Adresse Erkenntnisse zu gewinnen — Inhaber, Standort, Hosting, die von ihr bedienten Domains und ihr Ruf — allein aus offenen Quellen.
Methode lesenarrow_forwardWie man OSINT-Beweise sichert und dokumentiert
Eine Methode, um Online-Beweise so zu sichern, dass sie vertrauenswürdig bleiben — mit Zeitstempeln, Hashes und Provenienz — statt eines Ordners voller Screenshots, die später niemand überprüfen kann.
Methode lesenarrow_forwardWie man ein soziales Netzwerk kartiert
Eine Methode, um aus einer Menge von Konten eine Beziehungskarte zu machen — wer mit wem verbunden ist, wie stark und wo der tatsächliche Einfluss sitzt — mittels Link-Analyse offener sozialer Daten.
Methode lesenarrow_forwardWie man sicher im Darknet recherchiert
Eine vorsichtige Methode, um Erwähnungen eines Namens, einer Marke oder eines Datenlecks im Darknet zu finden und zu lesen — wie man hinschaut, ohne sich selbst zu exponieren, und wie man das Gefundene gewichtet.
Methode lesenarrow_forwardWie man die Technologie einer Website bestimmt
Eine Methode, um die Technik hinter einer Website zu lesen — ihren Stack, ihre Tracker und Analytics-IDs — und über gemeinsame Kennungen weitere Seiten desselben Betreibers zu verknüpfen.
Methode lesenarrow_forwardWie man ein Foto oder Video chronolokalisiert
Eine Methode, um zu bestimmen, wann ein Foto oder Video aufgenommen wurde — nicht nur wo — anhand von Schatten, Wetter, Himmelsstand und Hinweisen vor Ort, um Datum und Uhrzeit festzunageln.
Methode lesenarrow_forwardWie man OSINT-Überwachung automatisiert
Eine Methode, um aus einer einmaligen Suche ein dauerhaftes Erhebungssystem zu machen — Benachrichtigungen, Feeds und gespeicherte Abfragen, die neue Informationen zu einer Person, Marke oder einem Thema zutage fördern, ohne dass Sie manuell nachsehen.
Methode lesenarrow_forwardWie man ein Datenleck verantwortungsvoll analysiert
Eine Methode, um mit geleakten oder erbeuteten Daten zu arbeiten, Exponierung zu prüfen und Identitäten zu bestätigen — sicher, rechtmäßig und ohne Schaden zu verstärken.
Methode lesenarrow_forwardWie man virale Falschinformationen widerlegt
Eine Methode, um eine sich schnell verbreitende Behauptung, ein Bild oder ein Video zu prüfen, bevor Sie es glauben oder teilen — indem Sie es zu seinem Ursprung zurückverfolgen und an Belegen testen.
Methode lesenarrow_forwardWie man öffentliche Register zu einer Person durchsucht
Eine Methode, um aus öffentlichen Registern und Datenhändlerquellen ein Bild einer Person zu bauen — Anschriften, Unternehmen und Verbindungen — rechtmäßig und mit Blick auf Genauigkeit.
Methode lesenarrow_forwardWie man ein vollständiges OSINT-Profil einer Person erstellt
Eine wiederholbare Methode, um verstreute öffentliche Spuren — Konten, Register und Bilder — zu einem einzigen, gut belegten Profil einer Person zusammenzufügen, ohne voreilige Schlüsse zu ziehen.
Methode lesenarrow_forwardWie man gefälschte oder Bot-Konten in sozialen Medien erkennt
Eine Methode, um zu beurteilen, ob ein Social-Media-Konto eine echte Person, ein Bot oder Teil eines koordinierten Netzwerks ist — von Profilsignalen bis zu Verhaltensmustern.
Methode lesenarrow_forwardWie man die Herkunft einer E-Mail aus ihren Kopfzeilen ermittelt
Eine Methode, um die verborgenen Kopfzeilen einer E-Mail zu lesen und so die durchlaufenen Server, die wahrscheinliche Herkunft und eine mögliche Fälschung offenzulegen.
Methode lesenarrow_forwardWie man einen Kryptowährungs-Betrug oder Rug Pull untersucht
Eine Methode, um einen Krypto-Betrug zurückzuverfolgen — vom betrügerischen Token oder der Adresse zu den Wallets, Börsen und Menschen dahinter — mit öffentlichen Blockchain-Daten.
Methode lesenarrow_forwardWie man auf geleakte Zugangsdaten und Datenlecks überwacht
Eine Methode, um eine laufende Überwachung einzurichten, damit Sie schnell erfahren, wenn eine E-Mail, ein Passwort oder eine Domain in einem Datenleck auftaucht — für Sie selbst oder eine Organisation.
Methode lesenarrow_forwardWie man ein WLAN geolokalisiert (BSSID/SSID)
Eine Methode, um ein Funknetz anhand seines Namens oder seiner Hardware-Kennung zu verorten, indem öffentliche Wardriving-Datenbanken eine SSID oder BSSID in einen Ort verwandeln.
Methode lesenarrow_forwardWie man die Glaubwürdigkeit einer Nachrichtenquelle prüft
Eine Methode, um zu beurteilen, ob ein Nachrichtenmedium oder ein Artikel vertrauenswürdig ist — mit Blick auf Eigentümer, Erfolgsbilanz, Quellenarbeit und Bestätigung, bevor Sie sich darauf stützen.
Methode lesenarrow_forwardWie man eine Mobile App (APK) für OSINT analysiert
Eine Methode, um aus einer mobilen App Erkenntnisse zu ziehen — ihre Berechtigungen, eingebetteten Endpunkte, Tracker und Entwicklerkennungen — ohne tiefes Reverse Engineering.
Methode lesenarrow_forwardWie man eine Ermittlungs-Zeitleiste erstellt
Eine Methode, um verstreute, mit Zeitstempeln versehene Belege in eine einzige chronologische Zeitleiste zu verwandeln, die Abfolge, Lücken und Widersprüche sichtbar macht.
Methode lesenarrow_forwardWie man mit OSINT eine Unternehmens-Sorgfaltsprüfung durchführt
Eine Methode, um ein Unternehmen aus öffentlichen Quellen zu prüfen — Eigentum, Finanzen, Rechtsstreitigkeiten, Ruf und Infrastruktur — vor einem Geschäft, einer Partnerschaft oder einer Investition.
Methode lesenarrow_forward