OSINT CHEAT SHEET - Liste der OSINT-Tools

Enthält eine Liste von OSINT-Tools, OSINT-Tipps, Datensätzen, Maltego-Transforms und anderem. Es gibt kostenlose und kostenpflichtige Tools, die Sie verwenden können, und der Eigentümer ist nicht verantwortlich (Sie tragen Ihre eigenen Risiken), nur für Wissens- oder Bildungszwecke. Entschuldigung, falls einige der Ressourcen nicht mehr verfügbar sind oder Fehler enthalten, da der Eigentümer den Status dieser Ressourcen nicht regelmäßig überprüft. Wenn es neue Informationen gibt, wird der Eigentümer sie zusammen mit der Kategorie zu diesem Repo hinzufügen. Wenn Sie über Techniken und Intelligence lesen möchten, wurden einige bereits zur Wiki-Seite Jieyaboo Wiki hinzugefügt. Der Eigentümer wird sie wieder hinzufügen. Falls es Fehler gibt, lassen Sie es uns wissen, danke.

Tipps & Tricks Sicherer Leitfaden zur Nutzung von Ressourcen

Bitte machen Sie sich Notizen. Aufgrund der großen Anzahl von Supply-Chain-Angriffen beachten Sie OWASP TOP 10 2025 sowie TA-Kampagnen wie gefälschte Captchas, injizierte Skripte, obfuskierte Skripte und andere. Mein Rat ist, eine Sandbox-Maschine zu verwenden, die keine Ihrer persönlichen Daten und Bürodaten enthält. Mit dem Aufkommen von Malware-Stealern, Krypto-Minern und anderen Bedrohungen können Sie zur Reduzierung dieses Risikos gefälschte Konten in sozialen Medien, E-Mails, Telefonnummern und Ihre Sandbox-Maschine verwenden sowie Ihr AV (Anti Virus) und Ihre Firewall aktivieren. Bei bösartigen Aktivitäten sowie nicht nachverfolgbaren Ressourcen wird Jieyab diese entfernen

Tipps:

• Hüten Sie sich vor gefälschten Captchas, viele Websites haben gefälschte Captchas, um bösartige Skripte auszuführen. Wenn Sie ein seltsames Captcha finden, lassen Sie es einfach und melden Sie es in einem Issue oder einer Diskussion
• Verwenden Sie Ihr gefälschtes Konto oder temporäre E-Mail, Telefon und anderes. Sie können temporäre E-Mail, Gmail sowie dnmx-E-Mail zum Umgehen verwenden
• Verwenden Sie eine virtuelle Maschine, einen gefälschten Host oder eine Docker-Maschine oder eine Cloud-Maschine, testen Sie auf Ihrem VPS
• Verwenden Sie ein privates Netzwerk, z. B. VPN, Tor, P2P
• Lesen Sie die ToS der Ressourcen
• Aktivieren Sie Ihre Firewall, AV und IDS auf Ihrem Host oder Ihrer Maschine
• Beschränken Sie Ihren Browser mit Datenschutz-Erweiterungen, deaktivieren Sie JS, Werbung und mehr
• Laden Sie keine privaten Dateien hoch, stellen Sie sicher, dass Sie saubere persönliche Dateien im Ordner haben
• Scannen Sie die Dateien, die Sie herunterladen werden
• Verschlüsseln Sie Ihren Netzwerkverkehr, Ihre Nachrichten und Ihre Festplatte
• Hüten Sie sich vor Anhängen wie docx, xlsm oder Makro-Dokumenten (Prüfen Sie Makros, drücken Sie nicht sofort auf Aktivieren, prüfen Sie die Dateieigenschaften, um den strikten Modus einzustellen)
• Hüten Sie sich vor bösartigen Skripten wie Programmiersprachen, prüfen Sie immer, ob Sie es ausführen werden, z. B. Überprüfung, Code und Community-Nutzung (wie Plugin, Bibliothek, GitHub-Quellcode, Browser-Erweiterung, Code-Editor-Erweiterung oder andere Dinge). Hüten Sie sich vor Code mit Obfuskation (vertrauen Sie ihm nicht)
• Seien Sie auf jeder Plattform aktiv, z. B. posten, folgen, gefolgt werden, um Bot-Konto-Erkennung zu vermeiden oder von Benutzern (Ziel) blockiert zu werden. Beständigkeit Ihrer OPSEC
• Wenn Tools kostenpflichtig sind, testen Sie mit einer Demo-Trial-Version mit Sock-(Fake-)Konto. Viele dieser Ressourcen sind kostenpflichtig, daher empfehle ich, zuerst die Demo zu testen. Wenn es eine Zahlung gibt, z. B. mit Krypto, versuchen Sie, die Transaktion mit Arkham oder ähnlichem zu verfolgen. Wenn es nicht Krypto ist, stellen Sie sicher, dass es ein klares Kontaktformular, Support und E-Mail gibt. Beeilen Sie sich nicht mit der Zahlung. Wenn Sie zahlen möchten und dazu gezwungen werden, finden Sie die günstigste Version und zahlen Sie über ein virtuelles Konto oder einen Drittanbieterdienst, um die Transaktion durchzuführen

Siehe Jieyab Wiki-Seiten

Enthält Informationen über OSINT-Tipps, OSINT-Branches und Wissen über Intelligence

Siehe Jieyab Gitbook

Enthält Informationen über OSINT-Tipps, Write-ups zur Nutzung von Ressourcen, Anwendungsfälle, meine Forschung sowie andere Intelligence-Basis

Info

Datum	Anmerkungen
8. Aug. 2026	Entschuldigung. Update: Alle Gitbook- und Github-Wiki-Inhalte sind nicht öffentlich. Diese Seite wurde privat gemacht. Wenn Sie die neuesten Updates und Änderungen lesen möchten, können Sie mir per E-Mail an "julisandipratam<@_at>gmail.com" schreiben. Sie können auch meinen öffentlichen GPG-Schlüssel verwenden, um eine Nachricht zu senden. Verwendete Sprachen sind Englisch und Bahasa Indonesia. Es ist kostenlos, keine Zahlung und keine Spende. Wenn Sie Lesezugriff möchten, greifen Sie hier zu: https://forms.gle/AV3MTvzy4ovjYT6Y6
20. Aug. 2026	Update Jieyab exklusive Inhalte Intelligence Base & Knowledge Base, Cell Investigation, Talk About Data Breach, Signal Intel, alles über Open-Source-Daten, alles über Darkweb
21. Aug. 2026	Update Jieyab Wiki Github-Inhalt, Artikel hinzugefügt über Android-Pentest, alles über Programmierung, Darkweb-Scraping, Telegram-Dork und mehr

Diese Ressourcen werden empfohlen für

• IT-Sicherheit
• CTF-Spieler
• Journalist
• Ermittler
• Cyberkriminalität
• Forscher & Analyst
• Strafverfolgungsbehörden
• Allgemeinheit

Rechtliche Erwägungen und internationales Recht für OSINT