Installiert heißt nicht offline.
OSINT — Open Source Intelligence — bezeichnet die Gewinnung und Analyse von Informationen aus öffentlich zugänglichen Quellen. Solche Quellen können Websites, soziale Netzwerke, Register oder öffentlich zugängliche Bereiche anderer Netze sein. Geräteforensik und die Untersuchung lokaler Dateien sind ergänzende Tätigkeiten.
Offline: Ein Werkzeug wertet vorhandene Daten auf Ihrem Gerät aus, ohne dafür externe Quellen abzufragen.
Lokal installiert, aber online: Das Programm läuft bei Ihnen; Suchanfragen und Recherchemerkmale erreichen dennoch Plattformen, API-Dienste oder andere Anbieter.
Webdienst: Ein fremder Anbieter betreibt die Suche oder Verarbeitung.
Download, Installation und Aktualisierung benötigen meist Internetzugang. Die Kennzeichnung unten beschreibt die spätere Nutzung. Diese Seite stellt Informationen und Projektlinks bereit; sie führt keine Untersuchung durch und installiert keine Programme.
Vier Werkzeuge für vorhandene Daten.
Für Bilder, Dateien und gesicherte Aufzeichnungen. Offline-Nutzung nach Installation und mit entsprechend gewählten Funktionen.
ExifTool
Liest Metadaten aus Bildern, Videos und Dokumenten: etwa Kameramodell, Zeitangaben und vorhandene GPS-Felder. Nach der Installation lässt sich eine lokale Datei ohne Upload untersuchen.
Einordnen: Metadaten können fehlen oder verändert sein. GPS und Datum sind keine Echtheitsgarantie. ExifTool kann auch Daten schreiben; für die Untersuchung nur lesende Funktionen auf Arbeitskopien verwenden.
Projekt & Dokumentation ↗CyberChef
Hilft beim Dekodieren, Umwandeln und Vergleichen von Daten, etwa Base64, Hexwerten, Zeitstempeln und Hashes. Die vom Projekt angebotene Standalone-ZIP lässt sich lokal im Browser verwenden.
Einordnen: Für einen Offline-Arbeitsplatz die heruntergeladene Version nutzen. Operationen für HTTP-Anfragen, DNS over HTTPS oder Karten können Netzverbindungen aufbauen. Die lokale Kopie aktualisiert sich nicht selbst.
Projekt & Dokumentation ↗Autopsy
Eine Plattform für digitale Forensik: untersucht Datenträgerabbilder und Dateien und hilft, Fundstellen, Dateisysteme und zeitliche Zusammenhänge zu strukturieren. Die Analyse bereitgestellter Images kann lokal erfolgen.
Einordnen: Autopsy ist Geräte- und Datenträgerforensik, keine Suchmaschine für öffentliche Quellen. Erweiterungen und externe Abfragen gesondert prüfen. Ein Programm ersetzt weder eine geeignete Sicherung noch eine dokumentierte Untersuchung.
Projekt & Dokumentation ↗Wireshark
Öffnet vorhandene Netzwerkaufzeichnungen und stellt Protokolle und Verbindungsabläufe dar. Eine bereits gesicherte PCAP-Datei kann ohne aktive Aufzeichnung ausgewertet werden.
Einordnen: Namensauflösung kann externe Anfragen auslösen und sollte für Offline-Analysen deaktiviert sein. Verschlüsselte Inhalte werden ohne passende Schlüssel nicht automatisch lesbar. Netzwerkaufzeichnung setzt die entsprechende Berechtigung voraus.
Projekt & Dokumentation ↗OSINT auf dem eigenen Rechner.
Diese Programme lassen sich lokal betreiben; die eigentliche Recherche fragt weiterhin das Internet oder externe Datenquellen ab.
Maltego
Stellt Beziehungen zwischen Entitäten wie Domains, IP-Adressen und E-Mail-Adressen als Graphen dar. Manuell erfasste und bereits vorhandene Daten lassen sich strukturieren; sogenannte Transforms fragen Datenquellen ab.
Einordnen: Ein Transform kann Rechercheangaben an den jeweiligen Anbieter übermitteln. Tarife, Konten und Datenquellen bestimmen den Umfang. Ein gezeichneter Zusammenhang ist noch kein Beweis für eine Identität.
Projekt & Dokumentation ↗SpiderFoot
Automatisiert Abfragen zu Domains, IP-Adressen und anderen Recherchemerkmalen über unterschiedliche Module und Quellen. Die Open-Source-Ausgabe kann auf einem eigenen Rechner betrieben werden.
Einordnen: Eigenes Hosting bedeutet nicht, dass die Recherche offline bleibt. Module können API-Schlüssel, kostenpflichtige Zugänge oder aktive Abfragen erfordern. Module und Zielbereich vor dem Start prüfen.
Projekt & Dokumentation ↗Sherlock
Ein Kommandozeilenwerkzeug zur Suche nach einem Benutzernamen auf zahlreichen Websites. Liefert mögliche Fundstellen, die anschließend im jeweiligen Kontext geprüft werden müssen.
Einordnen: Gleiche Benutzernamen können verschiedenen Menschen gehören; Treffer können falsch oder veraltet sein. Auch eine lokal gespeicherte Plattformliste bedeutet nicht, dass die Abfragen ohne Internet erfolgen.
Projekt & Dokumentation ↗Instaloader
Lädt im Rahmen der verfügbaren Zugriffsrechte Instagram-Inhalte und zugehörige Metadaten zur anschließenden lokalen Auswertung herunter.
Einordnen: Login, Plattformregeln und technische Einschränkungen können den Zugriff begrenzen. Keine Zusage auf versteckte E-Mail-Adressen, Telefonnummern oder private Profile. Persönlichkeitsrechte, Datenschutz und Nutzungsbedingungen beachten.
Projekt & Dokumentation ↗dnsrecon & OWASP Amass
dnsrecon unterstützt DNS-Erkundung; Amass hilft bei der Erfassung von Domains, Infrastruktur und einer Angriffsoberfläche. Nützlich für die Dokumentation eigener Systeme und autorisierte Untersuchungen.
Einordnen: Abfragen benötigen Netzwerkzugang und können je nach Funktion aktiv sein. DNS, Registrierungsdaten und Infrastruktur beweisen nicht automatisch den wahren Eigentümer oder Betreiber. Umfang und Berechtigung vorher klären.
Projekt & Dokumentation ↗Weitere Projektquelle: OWASP Amass ↗.
Eine getrennte Arbeitsumgebung.
Distributionen und virtuelle Maschinen bündeln Werkzeuge. Die Wahl der Funktionen bestimmt, ob Daten lokal bleiben.
Tsurugi Linux
Eine spezialisierte Linux-Umgebung mit Werkzeugen für digitale Forensik und weitere technische Untersuchungen. Kann als getrennte Arbeitsumgebung für lokale Daten dienen.
Einordnen: Ob eine Funktion offline arbeitet, hängt vom verwendeten Werkzeug ab. Herkunft, Prüfsummen und Aktualität des Images prüfen; Analyseumgebung und Originalmaterial trennen.
Projekt & Dokumentation ↗Trace Labs OSINT-Umgebung
Eine vorkonfigurierte beziehungsweise selbst baubare OSINT-Umgebung auf Kali-Basis. Das Projekt stellt unter anderem eine Zusammenstellung von Recherchewerkzeugen bereit.
Einordnen: Die Umgebung macht Online-Werkzeuge nicht offline. Der verlinkte offizielle Quellcode ist erreichbar; die frühere Projektseite für den VM-Download war bei unserer Prüfung nicht erreichbar. Aktuelle Bereitstellung und Wartungsstand vor einer Installation prüfen.
Projekt & Dokumentation ↗Nützliche Quellen — keine Offline-Programme.
Einige Namen aus OSINT-Übersichten gehören zu Webdiensten oder Linkverzeichnissen. Sie ergänzen die Recherche, haben aber eine andere Datenverarbeitung als lokale Analysewerkzeuge.
- OSINT Framework ↗ — ein gegliedertes Linkverzeichnis für Recherchewege; keine eigenständige Analyse-Software.
- Shodan ↗ — eine Suchmaschine für erfasste internetverbundene Systeme und Dienste. Die Ergebnisse sind weder eine vollständige Inventarliste noch eine Erlaubnis zum Zugriff.
- Wayback Machine ↗ — historische Webaufzeichnungen als Anhaltspunkte. Nicht jede Seite und jeder Zeitpunkt sind erfasst; ein Snapshot allein garantiert keine vollständige oder gerichtlich verwertbare Sicherung.
- Social Links ↗ — ein kommerzieller Anbieter von Recherche- und Analysefunktionen. Leistungsumfang, Datenquellen, Kosten und Zulässigkeit sind gesondert zu prüfen.
- GeoSpy ↗ — KI-gestützte geografische Einordnung von Bildern. Ortsvorschläge bleiben Hypothesen und benötigen unabhängige Bestätigung; Datenübermittlung vorab prüfen.
Das Werkzeug ist nur ein Teil der Methode.
- Fragestellung und Berechtigung festhalten.
Öffentliche Erreichbarkeit erlaubt nicht jede Verarbeitung. Persönlichkeitsrechte, Datenschutz und Bedingungen der Quelle berücksichtigen. - Originale erhalten, Arbeitskopien verwenden.
Herkunft und Übernahme dokumentieren. Für eine echte Datenträgersicherung können schreibgeschützter Zugriff und geeignete Fachkenntnisse nötig sein. - Integrität und Vorgehen dokumentieren.
Hashwerte, Werkzeugversion, Einstellungen, Zeitpunkt und Zeitzone sowie Verarbeitungsschritte notieren. Ein übereinstimmender Hash belegt Gleichheit der verglichenen Daten, nicht automatisch deren ursprüngliche Echtheit. - Netzwerkfunktionen bewusst wählen.
API-Abfragen, Namensauflösung, Karten, Erweiterungen und Aktualisierung können externe Verbindungen erzeugen. Für eine lokale Untersuchung unnötige Netzwerkfunktionen ausschalten. - Ergebnisse prüfen und Grenzen benennen.
Treffer unabhängig bestätigen, Beobachtung und Vermutung trennen. Kein Werkzeug garantiert Rechtmäßigkeit, Richtigkeit oder gerichtliche Verwertbarkeit.
Weitere Grundlagen: Digitale Forensik verstehen →. Lokales SHA-256-Prüfen ist auch im Selbstcheck → möglich.
Redaktionelle Auswahl und Quellenprüfung: 10. Oktober 2026. Beschreibungen beziehen sich auf Projektinformationen, keine vollständige Sicherheits- oder Funktionstestserie. Downloads ausschließlich über die Originalprojekte beziehen und deren Lizenzen beachten. Persönliche Fallbearbeitung und Geräteuntersuchungen werden weiterhin nicht angeboten.