Nach meinen Tests von Illuminarty und Hive, schau ich mir dieses mal AI or not an. Ich werde natürlich wieder die selben Bilder verwenden um eine Vergleichbarkeit zu ermöglichen. Im Gegensatz zu den anderen Diensten erfordert dieser Dienst eine Registrierung. In der kostenlosen Variante lassen sich 20 Bilder im Monat prüfen. Als erstes also wieder … weiterlesen
Autor: Bashinho
Youtuber und Blogger für Linux, OSINT, BASH und Open Source. Außerdem: Heavy Metal, Skeptiker, Klimaschutz, Naturschutz, Fairtrade. Im Auto: DLF und Radio Bob
Webseiten vor Besuch prüfen
Gerade wenn es sich um Webseiten handelt, die von der Person/Gruppe betrieben werden, über die man recherchiert, kann es hilfreich sein, diese Webseiten vorab zu prüfen. Sei es nun ein Fakeshop, ein Board oder eine sonstige Webseite, man weiß ja nicht was einen erwartet. Als erstes sollte man aus meiner Sicht prüfen, ob die Webseite … weiterlesen
Accounts in sozialen Netzwerken finden und verknüpfen
Recherchen in Sozialen Netzwerken sind ein wichtiger Bestandteil in OSINT. Die einzelnen Netzwerke haben dabei große Gemeinsamkeiten aber auch Unterschiede. Gemeinsam haben alle, dass man dort Posts absetzen kann. In der Regel sind dies Links, Texte, Bilder und Videos. Diese Posts können wiederum geteilt, geliked und kommentiert werden. Manche Netzwerke erlauben darüber hinaus Gruppen (alle … weiterlesen
Verbindungen zwischen Webseiten aufdecken
Eine interessante Aufgabe, ist der Versuch, Verbindungen zwischen Webseiten zu finden. Natürlich sind Indizien, wie: gleiches Design, wiederkehrende Worthülsen, gleiches Impressum u.ä. die man bei der Analyse einer Webseite feststellen kann, schon ein erster Hinweis. Aber auch tiefer in der Technik können sich entsprechende Daten finden. Google IDs Zum Beispiel verwenden viele Webseiten die Google … weiterlesen
Netzfunde sichern
Hat man nun im Internet etwas Relevantes gefunden, stellt sich natürlich die Frage, wie man diesen Fund nun am besten sichert. Wie immer gibt es viele Wege und jeder Weg hat seine eigenen Vor- und Nachteile Screenshot Bildschirmfotos lassen sich auf unterschiedliche Weise machen. Man kann natürlich z.B. als Windows Nutzer das Sniping Tool/Snip & … weiterlesen
Einfache Datenauswertung für OSINT
Eine wichtige Kompetenz in OSINT ist nicht nur das Finden und Sammeln von Daten sondern auch die Auswertung. So fragt Dutch Osint Guy Nico Dekens in diesem Artikel zurecht: Was machst Du, wenn du 800 PDFs hast, von denen jedes 300 Seiten lang ist und du nach einer E-Mail-Adresse suchst? Er verbindet diese Frage mit … weiterlesen
KI-Bilder mit KI erkennen Teil 2
Vor kurzem habe ich mich mit der KI-Erkennung von Illuminarty beschäftigt. Sie war bei unveränderten Bildern von Thispersondoesnotexist und Openjourney ganz zuverlässig. Machte man aber Änderungen am Bild, war das Ergebnis z.T. eher traurig. Die Portrait-AI wurde von Illuminarty überhaupt nicht erkannt. Bei meinem Openjourney Bild dagegen wieder sehr zuverlässig – auch nach Veränderungen. Auf Bluesky bekam … weiterlesen
Virtuelle Maschinen und Linux für OSINT.
Von sehr vielen Seiten wird für OSINT immer wieder empfohlen Virtuelle Maschinen zu verwenden. Natürlich soll da mein Senf dazu nicht fehlen. 1. Was sind Virtuelle Maschinen? Um es ganz einfach auszudrücken: Virtuelle Maschinen (VM) sind Software. Sie tun so als ob sie ein Computer wären. Dafür nehmen sie Resourcen wie RAM oder Prozessorleistung vom … weiterlesen
KI-Bilder mit KI erkennen. Geht das?
Ich nehme in der OSINT-Community den Trend wahr, sehr viele Tools zu verlinken. Viel seltener sieht man auch Tests und Erfahrungsberichte. Das finde ich sehr schade. Daher will ich mich mal mit Illuminarty beschäftigen. Illuminarty wird als KI beworben, die KI-Fotos erkennen kann. Also mache ich mal einen Test. Als erstes lade ich ein äußerst … weiterlesen
Geolocation von einem Seebild mit Hilfe von Bildersuchmaschinen
Bei diesem Bild habe ich auch erwartet, dass es mit Bildersuchmaschinen eher schwierig wird, den konkreten See zu finden. Also habe ich mal wieder Yandex, Bing und Google Lens genutzt um zu sehen, wie gut sie ähnliche Bilder finden können. In der Bildanalyse sieht man zwei Stege, links eine kleine Hütte, diverse Bäume und einen … weiterlesen
Dateien mit Google finden (filetype:)
In der erweiterten Suche von Google, kann man Dateitypen auswählen, die gesucht werden können. So hat man die Möglichkeiten konkret nach z.B. PDF, Powerpoint oder Excel Dateien zu suchen: In der Oberfläche werden leider weit weniger Auswahlmöglichkeiten geboten, als Google tatsächlich finden kann. So finden sich in der Suchmaske z.B. lediglich .ppt, .doc oder .xls … weiterlesen
Geolocation eines Fotos mit der Bildersuche von Suchmaschinen
Ich habe testweise ein Bild, das auf einem Ausflug enstand in die Bildersuchen von Google, Bing und Yandex hochgeladen. Eigentlich hatte ich erwartet, dass ich damit keinen Erfolg haben werde. Und Yandex, das bis zum Sommer 2022 das Maß aller Dinge war, bestätigt auch gleich meine Vermutung, dass das Bild von einem Wolfsrudel nicht so … weiterlesen
Webseiten mit Google durchsuchen (site: und inurl:)
Mit den Suchoperatoren site: und inurl: bekommt man nur Ergebnisse der genannten Seite angezeigt. Gerade bei Seiten, die keine eigene oder eine schlechte eigene Suche bereitstellen, ist Google hier eine echte Alternative – vorausgesetzt Google indiziert die Seite auch ausreichend. Man kann die Site-Search auch benutzen um Nutzer oder Gruppen in Sozialen Netzwerken zu finden. … weiterlesen
Google Suchen mit Sonderzeichen
Es kommt öfters vor als man denkt, dass man Sonderzeichen in Google-Suchen nutzen muss. Sucht man z.B. nach einer E-Mail-Adresse befinden sich darin zumindest ein @ und ein Punkt, eventuell auch ein Minus, ein Unterstrich und vieles mehr. Soweit ich das bisher beobachtet habe, löscht Google diese Sonderzeichen einfach in seiner Suche raus. D.h. es … weiterlesen
Einführung in Fake-Accounts für OSINT
Es ist nie eine gute Idee, Accounts, die Rückschlüsse auf einen selbst zulassen, für seine Recherchen zu verwenden. Daraus ergibt sich die Notwendigkeit in Sozialen Netzwerken Rechercheaccounts anzulegen. Zuallererst muß man sich die Frage stellen, wofür man diesen Account einsetzten will. Soll es ein Account sein, der passiv mitliest und möglichst von den Betreibern Sozialer … weiterlesen
Geolocation eines Fotos durch Textsuchen (Quiztime)
Das folgende Bild hat Tilman (@twone2) in den Geolocation X/Twitter Kanal @quiztime hochgeladen. Und natürlich stellt sich die Frage, ob und wie man herausfinden kann, wo dieses Bild aufgenommen wurde. Selbstverständlich kann man versuchen dieses Bild in die Bildersuchen von Google, Bing und Yandex hochzuladen, um zu sehen ob es ähnliche Fotos gibt, mit deren … weiterlesen
Nutze andere Browser für OSINT und weitere OPSEC Tipps
Ich habe mich in zwei meiner Videos damit beschäftigt, wie man seinen Firefox Browser für OPSEC (Operations Security) optimieren kann: – Firefox Einstellungen für OSINT – Browser Addons für Sicherheit und Datenschutz Das Ziel dieser Änderungen war u.a. das Tracking und Fingerprinting von Werbeplattformen und anderen Anbietern möglichst zu unterbinden oder erschweren, damit sie das eigene Surfverhalten nicht … weiterlesen
Geolocation eines Nachtfotos (Quiztime)
Die einfachste Methode ein Bild zu geolokalisieren ist, es in eine Bildersuchmaschine wie Google Lens hochzuladen und zu sehen welche ähnlichen Bilder ausgespuckt werden. Bei schwarz-weiß und Nachbildern ist diese Methode jedoch selten erfolgsversprechend. Folgendes Foto hat der Journalist Fiete Stegers (@fiete@mastodon.social) in den Geolocation Quiz @quiztime auf Twitter hochgeladen: Wollen wir doch mal sehen, … weiterlesen
Einführung in Suchmaschinen
Suchmaschinen laden das Internet herunter, indexieren es und machen es durchsuchbar. Natürlich gibt es auch Ausnahmen wie you.com, welche bei einigen Abfragen größere Dienste in Echtzeit abfragen. Aber das Grundprinzip ist das Herunterladen und Indexieren. Da nun keine Suchmaschine wirklich das komplette Internet in seinem Datenbestand hat, ergeben sich Unterschiede zwischen den einzelnen Suchmaschinen. Und … weiterlesen
Sollte man bei OSINT immer ein VPN nutzen?
Ich habe in den letzten Jahren oft gelesen, dass man für OSINT immer ein VPN nutzen sollte. Ich würde diese Aussage nicht grundsätzlich unterschreiben, da es einige Dinge zu bedenken gibt. 1. Was ist ein VPN Bei der VPN Nutzung wird das heimische Netzwerk nicht direkt mit dem Internet verbunden. Der Datenverkehr wird zuerst noch … weiterlesen