Eine eigenständige Ergänzung zum großen Katalog: 50 Werkzeuge und Rechercheangebote, nach Aufgaben geordnet und mit klar benannten Grenzen. OSINT, Webarchivierung und ergänzende lokale Forensik werden auseinandergehalten.
50 Werkzeuge · 5 Gruppen
Recherchewege und Quellen nach Ausgangsobjekt finden.
Grenze: Ein Verzeichniseintrag ist keine Qualitätsprüfung des Zielangebots.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Werkzeuge nach Rechercheaufgabe und Einsatzkontext auswählen.
Grenze: Kosten, Zugang und Datenübermittlung des jeweiligen Werkzeugs gesondert prüfen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Informationen und belegte Beziehungen als Graph darstellen.
Grenze: Eine gezeichnete Verbindung bestätigt weder Identität noch Urheberschaft.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Abfragen verschiedener Quellen in einem Rechercheablauf bündeln.
Grenze: Aktive Module, API-Zugriffe und Berechtigungen vor dem Start prüfen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Technische Recherche modular strukturieren und Ergebnisse dokumentieren.
Grenze: Module unterscheiden sich bei Datenquellen und Zugriffsbedingungen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Öffentliche Hinweise auf Domains, Subdomains und Adressen zusammentragen.
Grenze: Ein Fund ist ein Ausgangspunkt und keine bestätigte Zuordnung.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Mögliche Profilfundstellen zu einem Benutzernamen suchen.
Grenze: Namensgleichheit und erreichbare Profilseiten beweisen keine gemeinsame Person.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Gemeinschaftlich gepflegte Erkennungsdaten für Benutzername-Recherchen nutzen.
Grenze: Der Datensatz und die abfragende Anwendung sind zu unterscheiden; Fehlalarme bleiben möglich.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Mögliche Konten zu Benutzernamen zusammenstellen.
Grenze: Automatisch verknüpfte Profile müssen einzeln überprüft werden.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Zulässig zugängliche Instagram-Inhalte für eine dokumentierte Recherche erfassen.
Grenze: Anmeldung, Plattformregeln und Rechte der Betroffenen beachten; kein Umgehen von Zugangssperren.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Beobachtete Internetdienste und Zertifikatsinformationen recherchieren.
Grenze: Beobachtungen können älter sein; ein Banner beweist keine aktuelle Schwachstelle.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Von einem Suchdienst beobachtete Geräte und Dienste einordnen.
Grenze: Die Suche erteilt keine Erlaubnis, gefundene Systeme zu testen oder aufzurufen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Öffentlich beobachtete technische Infrastruktur nach Merkmalen durchsuchen.
Grenze: Abdeckung und Beobachtungszeitraum begrenzen die Aussagekraft.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Hinweise auf verwendete Webtechnologien erhalten.
Grenze: Technologieerkennung und Versionsangaben können unvollständig oder falsch sein.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Technologieprofile von Websites als Recherchehinweise betrachten.
Grenze: Historische Erkennung und heutige Konfiguration nicht gleichsetzen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Externe Angriffsflächen eigener oder freigegebener Infrastruktur erfassen.
Grenze: Passive und aktive Verfahren unterscheiden; den Prüfauftrag vorab begrenzen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Subdomain-Hinweise aus unterstützten Quellen zusammentragen.
Grenze: Gefundene Namen bestätigen weder aktuelle Erreichbarkeit noch Eigentum.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Namen und Zertifikatseinträge in Certificate-Transparency-Protokollen nachsehen.
Grenze: Ein Zertifikatseintrag ist kein Nachweis eines aktuell betriebenen Dienstes.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Verfügbare Domain-Registrierungsinformationen über RDAP nachsehen.
Grenze: Ausgeblendete Daten sind kein Verdachtsmoment; Länder-Domains können anders behandelt werden.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Öffentliche Informationen über IP-Ressourcen und Routing zusammenführen.
Grenze: Netzzuordnung ist keine Identifizierung eines einzelnen Anschlussnutzers.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
DNS- und DNSSEC-Zusammenhänge für eine Domain visualisieren.
Grenze: Eine technische Auffälligkeit braucht Kontext; keine vertraulichen internen Namen eingeben.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Domain- und DNS-Beobachtungen in ihrem zeitlichen Zusammenhang recherchieren.
Grenze: Historische Infrastrukturbeziehungen sind keine sichere Betreiberzuordnung.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: Automatischer Abruf nicht bestätigt (HTTP 403); manuell prüfen.
Vorhandene technische Beobachtungen zu Webseiten recherchieren.
Grenze: Neu eingereichte URLs können veröffentlicht werden; keine vertraulichen Links einsenden.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Vorhandene Bewertungen und Beziehungen von Dateien, URLs oder Domains einordnen.
Grenze: Trefferzahlen sind kein endgültiges Urteil; vertrauliche Dateien nicht ohne Freigabe hochladen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Für berechtigte Adressen Hinweise auf erfasste Datenexpositionen prüfen.
Grenze: Kein Treffer ist keine Entwarnung; ein Treffer beweist keine heutige Kontoübernahme.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Öffentlich zugeordnete berufliche E-Mail-Adressen als Recherchehinweise suchen.
Grenze: Adresszuordnung und technische Zustellbarkeit nicht mit Identität oder Einwilligung verwechseln.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Zulässige Recherchehinweise zu einer E-Mail-Adresse betrachten.
Grenze: Abdeckung und Verfügbarkeit ändern sich; keine privaten Profile aus bloßen Hinweisen ableiten.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: Automatischer Abruf nicht bestätigt (HTTP 403); manuell prüfen.
Vorhandene Archivfassungen öffentlicher Webseiten vergleichen.
Grenze: Archivierungszeit und Veröffentlichungszeit unterscheiden; fehlende Fassungen beweisen keine Abwesenheit.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Öffentliche Web-Crawl-Daten für nachvollziehbare Auswertungen nutzen.
Grenze: Ein Crawl ist eine Auswahl und kein vollständiges Abbild des Webs.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Relative Suchinteressen nach Zeitraum und Region vergleichen.
Grenze: Die Werte sind normalisiert und keine direkten absoluten Personenzahlen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Ähnliche Bilder und mögliche frühere Verwendungskontexte suchen.
Grenze: Bildübermittlung ist eine Datenweitergabe; ein fehlender Treffer bestätigt keine Originalität.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Ähnliche oder frühere Bildverwendungen im erfassten Bestand finden.
Grenze: Das erste gefundene Datum ist nicht automatisch das Aufnahmedatum.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Metadaten rechtmäßig vorhandener Dateien lokal lesen und dokumentieren.
Grenze: Metadaten können verändert sein; Schreiboptionen nicht unbedacht am Original verwenden.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Bild- und Videoprüfung mit mehreren Recherchehilfen unterstützen.
Grenze: Einzelne Analyseansichten oder Detektoren entscheiden nicht allein über Echtheit.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Sonnenstand für einen angenommenen Ort und Zeitpunkt vergleichen.
Grenze: Ort, Zeitzone, Blickrichtung und Aufnahmebedingungen müssen nachvollziehbar sein.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Gelände, Gebäude und verfügbare Bildstände zum Kontextvergleich betrachten.
Grenze: Bildalter und Auflösung beachten; die Darstellung ist keine Echtzeitbeobachtung.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
OpenStreetMap-Daten mit räumlichen und sachlichen Abfragen untersuchen.
Grenze: Kartendaten können fehlen oder veraltet sein; sensible Zwecke vor der Abfrage abwägen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Offene Geodaten für Orts- und Kontextvergleiche verwenden.
Grenze: Einträge sind keine amtliche Bestätigung; Lizenz und Bearbeitungsstand beachten.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Verfügbare Erdbeobachtungsbilder nach Ort und Zeitraum betrachten.
Grenze: Aufnahmezeit, Bewölkung, Auflösung und Verarbeitung begrenzen den Befund.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Verfügbare offen bereitgestellte Luftbilder finden.
Grenze: Abdeckung, Aufnahmezeit und die Lizenz jedes Datensatzes prüfen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Belegte Beziehungen und Netzwerke aus vorhandenen Daten visualisieren.
Grenze: Ein Graph übernimmt Unsicherheiten und Auswahlfehler seiner Eingangsdaten.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Rechercheabläufe und besuchte Fundstellen unterstützt dokumentieren.
Grenze: Dokumentation ersetzt keine rechtliche Berechtigung oder Garantie der Beweisverwertbarkeit.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Zulässig zugängliche Webinhalte für spätere Nachprüfung erfassen.
Grenze: Eine lokale Erfassung muss vollständig geprüft werden; Veröffentlichungsrechte bleiben gesondert.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Eine zugängliche Webseite als lokale HTML-Arbeitskopie speichern.
Grenze: Dynamische Funktionen können fehlen; Kopie, Abrufzeit und Originaladresse dokumentieren.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Webarchivierung mit nachvollziehbaren Crawl-Abläufen organisieren.
Grenze: Erfasste Inhalte und Kontozugriffe vor Weitergabe auf Vertraulichkeit und Rechte prüfen.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Rechtmäßig verfügbare Datenträgerabbilder und Artefakte forensisch untersuchen.
Grenze: Lokale Forensik, kein reines OSINT; Originale schützen und Verarbeitung dokumentieren.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Dateisystemspuren in geeigneten Datenträgerabbildern analysieren.
Grenze: Befunde hängen vom Dateisystem und Material ab; Werkzeugausgabe ist nicht die Schlussfolgerung.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Rechtmäßig gewonnene Arbeitsspeicherabbilder analysieren.
Grenze: Speicheranalyse ist ergänzende Forensik und setzt geeignetes Material sowie Fachkenntnis voraus.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Berechtigt erfassten Netzwerkverkehr im Protokollkontext untersuchen.
Grenze: Keine fremde Kommunikation mitschneiden; verschlüsselte Inhalte sind nicht automatisch lesbar.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Windows-Ereignisprotokolle für eine zeitbezogene Untersuchung aufbereiten.
Grenze: Regel-Treffer sind Hinweise, keine fertigen Angriffs- oder Täterbeweise.
Redaktioneller Auswahlstand: 15.10.2026
Technischer Verweisabruf 2026-10-15: HTTP 200 erreicht; kein vollständiger Funktionstest.
Keine passenden Werkzeuge in dieser Auswahl. Ändern Sie den Suchbegriff oder setzen Sie den Filter zurück.