- **Beherrschung der C2/IP-Serverinfrastruktur**```bash
cd awesome-osint-arsenal

### Wähle einen einzelnen Stack

| Skript | Was es installiert | Verwendung |
|---|---|---|
| `osint.sh` | OSINT-Tools (Sherlock, Maigret, Amass, theHarvester, …) | Du machst nur Aufklärung / Ermittlungen |
| `redteam.sh` | Sliver, BloodHound, Impacket, NetExec, Mimikatz, Nuclei, … | Autorisierte Penetrationstests / Red Team |
| `blueteam.sh` | Wazuh, Sigma, Suricata, Velociraptor, Atomic Red Team, MITRE CALDERA | SOC / Erkennungs-Engineering |
| `forensics.sh` | Volatility 3, Ghidra, radare2, Plaso, CyberChef, … | DFIR / Malware-Analyse |
| `hardware.sh` | binwalk, hackrf, openocd, GNU Radio, gqrx, … | HF / IoT / Firmware-Forschung |
| `labs.sh` | DVWA, Juice Shop, WebGoat (Docker) | Lokale Praxis-Labore |
| `termux.sh` | Android-kompatible Teilmenge | Aufklärung per Smartphone |

### Andere Linux-Distributionen

Die Installationsskripte erkennen automatisch deinen Paketmanager:

| Distribution | Paketmanager | Status |
|---|---|---|
| Kali / Debian / Ubuntu / Parrot / Mint / Pop!_OS | `apt` | ✅ Am besten — primäres Ziel |
| Arch / Manjaro / EndeavourOS | `pacman` | 🟡 Teilweise (nur-apt-Tools werden sauber übersprungen) |
| Fedora / RHEL / Rocky / Alma | `dnf` | 🟡 Teilweise (nur-apt-Tools werden sauber übersprungen) |
| Termux (Android) | `pkg` | ✅ Nur Teilmenge — verwende `bash termux.sh` |
| macOS / Windows | — | ❌ Verwende eine Kali-VM oder WSL2 |

### Was jedes Installationsskript tut

- Erkennt deine Distribution und verwendet den richtigen Paketmanager
- Überspringt bereits installierte Pakete (idempotent — sicher erneut auszuführen)
- Farbige Ausgabe: 🟢 installiert · 🟡 übersprungen · 🔴 fehlgeschlagen
- Protokolliert Fehler in `~/osint-install-errors.log`
- Gibt am Ende eine Zusammenfassung aus
- Über Git geklonte Tools werden nach `/opt/osint-arsenal/` (bzw. `$HOME/osint-arsenal/` unter Termux) abgelegt

### Nach der Installation — Tools zum PATH hinzufügen```bash
echo 'export PATH="$PATH:/opt/osint-arsenal"' >> ~/.bashrc

Mit `apt`/`pip`/`go install` installierte Tools befinden sich bereits in Ihrem `$PATH`.


---
## 📊 Statistiken auf einen Blick

<div align="center">

| 🛠️ Gesamtanzahl Tools | 💻 CLI-Tools | 📁 GitHub-Repos | 🌐 Online-Plattformen | 🤖 KI-Tools |
|:-:|:-:|:-:|:-:|:-:|
| **751+** | **165+** | **117+** | **461+** | **25+** |

| 🕶️ Dark Web | 🇬🇪 Georgisches OSINT | 💥 Breach Engines | ⚔️ Red Team | 🛡️ Blue Team |
|:-:|:-:|:-:|:-:|:-:|
| **15+** | **500+** | **39+** | **35+** | **24+** |

| 🔬 Forensik | 🔌 Hardware | 🎓 Training | 🎯 Bug Bounty | 📂 Gesamtkategorien |
|:-:|:-:|:-:|:-:|:-:|
| **16+** | **16+** | **21+** | **12+** | **50** |

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Kauf mir einen Kaffee" style="height: 60px !important;width: 217px !important;" ></a>

</div>


---
## 1. Benutzername & Social-Media-OSINT

> 🎯 Finden Sie Konten, Profile und digitale Fußspuren auf Hunderten von Plattformen.
>
> **Profi-Tipp:** Beginnen Sie mit Sherlock für einen schnellen Überblick und verwenden Sie dann Maigret für die Tiefe — es deckt über 3000 Websites ab.

| Tool | Beschreibung | Installation / Link |
|------|-------------|----------------|
| **Sherlock** | Finden Sie Benutzernamen auf über 400 sozialen Netzwerken | `pip install sherlock-project` |
| **Maigret** | Erweiterter Sherlock-Fork — über 3000 Websites | `pip install maigret` |
| **Namechk** | Prüft Verfügbarkeit von Benutzernamen und Domains | [namechk.com](https://namechk.com/) |
| **WhatsMyName** | Webbasierte Benutzernamen-Ermittlung | [whatsmyname.app](https://whatsmyname.app/) |
| **Snoop** | Benutzernamensuche (russisch-orientiert) | `pip install snoop` |
| **UserRecon** | Bash-basierte Benutzernamen-Suche | `git clone https://github.com/wishihab/userrecon.git` |
| **Blackbird** | Schnelles Tool zur Benutzernamensuche | `pip install blackbird-osint` |
| **Social Analyzer** | API-basierter Profiler für soziale Medien | `pip install social-analyzer` |
| **NExfil** | Findet Profile anhand von Benutzernamen | `pip install nexfil` |
| **Socid-extractor** | Extrahiert Informationen aus Webseiten | `pip install socid-extractor` |
| **Gitrecon** | GitHub-OSINT-Aufklärung | `pip install gitrecon` |
| **OSRFramework** | Framework zur Benutzernamen-Recherche | `pip install osrframework` |
| **Holehe** | Prüft, ob eine E-Mail auf über 120 Websites registriert ist | `pip install holehe` |
| **socialscan** | Prüft Verfügbarkeit von E-Mail/Benutzername | `pip install socialscan` |
| **Investigo** | Benutzernamen-Checker (Go-basiert) | `go install github.com/tdh8316/investigo@latest` |
| **OSINT Framework** | Visuelle Karte aller OSINT-Tools | [osintframework.com](https://osintframework.com/) |
| **CheckUserNames** | Prüft Benutzernamen auf mehreren Plattformen | [checkusernames.com](https://checkusernames.com/) |
| **KnowEm** | Benutzernamensuche auf über 500 Websites | [knowem.com](https://knowem.com/) |
| **Instant Username Search** | Echtzeit-Benutzernamen-Checker | [instantusername.com](https://instantusername.com/) |
| **Usersearch.org** | Kostenlose Suche in sozialen Netzwerken | [usersearch.org](https://usersearch.org/) |

<details>
<summary><b>💻 Sherlock — Installation und Verwendung</b></summary>```bash
# Kali Linux / Ubuntu
pip install sherlock-project
sherlock "username"

# From GitHub source (always latest)
git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
pip install -r requirements.txt
python3 sherlock "username"

# Search multiple usernames at once
sherlock user1 user2 user3

### 📱 Termux (Android)```bash
pkg update -y && pkg upgrade -y
pkg install -y python git wget curl nmap hydra perl openssh php clang make openssl
pip install requests colorama sherlock-project maigret holehe h8mail
cd ~ && git clone https://github.com/htr-tech/zphisher && git clone https://github.com/Manisso/fsociety

---

## 41. Top 50 unverzichtbare Werkzeuge (Kurzübersicht)

| # | Tool | Kategorie | Installation |
|:-:|------|-----------|-------------|
| 1 | **Sherlock** | Username OSINT | `pip install sherlock-project` |
| 2 | **Maigret** | Username OSINT (3000+ Seiten) | `pip install maigret` |
| 3 | **h8mail** | E-Mail-Breach-Suche | `pip install h8mail` |
| 4 | **Holehe** | E-Mail-Registrierungsprüfung | `pip install holehe` |
| 5 | **theHarvester** | Domain/E-Mail Recon | `apt install theharvester` |
| 6 | **PhoneInfoga** | Telefonnummer OSINT | Siehe Installationsanleitung |
| 7 | **Nmap** | Netzwerkscanning | `apt install nmap` |
| 8 | **Amass** | DNS-Enumeration | `go install ...amass@master` |
| 9 | **Subfinder** | Subdomain-Erkennung | `go install ...subfinder@latest` |
| 10 | **Nuclei** | Schwachstellenscanning | `go install ...nuclei@latest` |
| 11 | **SQLMap** | SQL-Injection | `apt install sqlmap` |
| 12 | **Metasploit** | Exploitation-Framework | `apt install metasploit-framework` |
| 13 | **Hashcat** | Passwortknacken (GPU) | `apt install hashcat` |
| 14 | **Hydra** | Login-Brute-Force | `apt install hydra` |
| 15 | **Wireshark** | Netzwerkanalyse | `apt install wireshark` |
| 16 | **Aircrack-ng** | WLAN-Sicherheit | `apt install aircrack-ng` |
| 17 | **Burp Suite** | Web-Proxy/Testen | [portswigger.net](https://portswigger.net/) |
| 18 | **SpiderFoot** | OSINT-Automatisierung | `pip install spiderfoot` |
| 19 | **Maltego** | Visuelle Link-Analyse | Vorinstalliert in Kali |
| 20 | **Recon-ng** | Recon-Framework | `pip install recon-ng` |
| 21 | **PimEyes** | Gesichtssuchmaschine | [pimeyes.com](https://pimeyes.com/) |
| 22 | **Shodan** | IoT-Gerätesuche | [shodan.io](https://shodan.io/) |
| 23 | **Censys** | Internet-Scanning | [censys.io](https://censys.io/) |
| 24 | **Zphisher** | Phishing-Tool | `git clone .../zphisher` |
| 25 | **Storm-Breaker** | Kamera/Mikrofon-SE-Tool | `git clone .../Storm-Breaker` |
| 26 | **ExifTool** | Bild-Metadaten | `apt install libimage-exiftool-perl` |
| 27 | **Autopsy** | Digitale Forensik | [autopsy.com](https://autopsy.com/) |
| 28 | **Volatility** | Speicherforensik | `pip install volatility3` |
| 29 | **Tor Browser** | Anonymes Surfen | [torproject.org](https://torproject.org/) |
| 30 | **DeHashed** | Breach-Suchmaschine | [dehashed.com](https://dehashed.com/) |
| 31 | **Have I Been Pwned** | Breach-Prüfer | [haveibeenpwned.com](https://haveibeenpwned.com/) |
| 32 | **fsociety** | All-in-One-Framework | `git clone .../fsociety` |
| 33 | **Hackingtool** | 100+ Werkzeuge in einem | `git clone .../hackingtool` |
| 34 | **SecLists** | Sicherheits-Wortlisten | `git clone .../SecLists` |
| 35 | **Osintgram** | Instagram OSINT | `git clone .../Osintgram` |
| 36 | **VirusTotal** | Malware/Datei-Analyse | [virustotal.com](https://virustotal.com/) |
| 37 | **Canary Tokens** | IP-Tracking-Tokens | [canarytokens.org](https://canarytokens.org/) |
| 38 | **CyberChef** | Datenanalyse-Tool | [gchq.github.io/CyberChef](https://gchq.github.io/CyberChef) |
| 39 | **DeepFace** | KI-Gesichtserkennung | `pip install deepface` |
| 40 | **dnsrecon** | DNS-Enumeration | `pip install dnsrecon` |
| 41 | **Gobuster** | Verzeichnis-Brute-Force | `go install ...gobuster@latest` |
| 42 | **HTTPx** | HTTP-Probieren | `go install ...httpx@latest` |
| 43 | **EyeWitness** | Web-Screenshots | `git clone .../EyeWitness` |
| 44 | **Responder** | LLMNR/NBT-NS-Poisoner | `git clone .../Responder` |
| 45 | **Bettercap** | MITM-Framework | `apt install bettercap` |
| 46 | **Photon** | Web-OSINT-Crawler | `git clone .../Photon` |
| 47 | **Perplexity AI** | KI-Rechercheassistent | [perplexity.ai](https://perplexity.ai/) |
| 48 | **GeoSpy** | KI-Bildgeolokalisierung | [geospy.ai](https://geospy.ai/) |
| 49 | **osmedeus** | Vollständiger Recon-Workflow | `git clone .../osmedeus` |
| 50 | **trufflehog** | Git-Secret-Scanner | `pip install trufflehog` |

---


<div align="center">

☕ *Gefällt Ihnen alles oben? Die Abschnitte 42–50 sind gerade erschienen – unterstützen Sie die nächste Ladung:*

<a href="https://www.buymeacoffee.com/rawfilejson" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/79/a7e8174c892355a24fbaec083cbef385d097a0b488fd4823dbbb0061643bb5e2.png" alt="Kauf mir einen Kaffee" style="height: 60px !important;width: 217px !important;" ></a>

</div>

---

## 42. ⚔️ Red Team & Offensive Sicherheit

> C2-Frameworks, AD-Angriffe, Exploitation-Kits, Post-Exploitation. Nur autorisierte Tests.
>
> **Profi-Tipp:** Sliver und Havoc sind die modernen Open-Source-Alternativen zu Cobalt Strike – fangen Sie dort an, bevor Sie bezahlen.

| Tool | Beschreibung | Installation / Link |
|------|-------------|----------------|
| **AD Attack & Defense** | Umfassende Referenz für Active-Directory-Angriffe | `git clone https://github.com/infosecn1nja/AD-Attack-Defense.git` |
| **Arjun** | HTTP-Parameter-Erkennungssuite | `pip3 install arjun` |
| **BloodHound** | AD-Angriffspfad-Graphenanalyse | `git clone https://github.com/BloodHoundAD/BloodHound.git` |
| **BloodHound CE** | Community Edition von BloodHound – modernisierter Stack | `docker pull specterops/bloodhound:latest` |
| **[Brute Ratel C4](https://bruteratel.com)** | Premium C2 mit starker AV/EDR-Umgehung | [bruteratel.com](https://bruteratel.com) |
| **Certipy** | Enumeration und Missbrauch von Active Directory-Zertifikatsdiensten | `pip3 install certipy-ad` |
| **[Cobalt Strike](https://www.cobaltstrike.com)** | Premium-Adversary-Simulation / Red-Team-Framework | [cobaltstrike.com](https://www.cobaltstrike.com) |
| **CrackMapExec** | Post-Exploitation-Tool für AD-Netzwerke | `pip3 install crackmapexec` |
| **CRLFuzz** | Schneller CRLF-Injection-Scanner in Go | `go install github.com/dwisiswant0/crlfuzz/cmd/crlfuzz@latest` |
| **Dalfox** | Schneller, intelligenter XSS-Scanner | `go install github.com/hahwul/dalfox/v2@latest` |
| **Evil-WinRM** | Ultimative WinRM-Shell für Hacking/Pentesting | `apt install evil-winrm` |
| **Ghauri** | Erweitertes, plattformübergreifendes Tool zur Erkennung/Ausnutzung von SQLi | `git clone https://github.com/r0oth3x49/ghauri.git` |
| **Gxss** | Testparameter für Cross-Site-Scripting-Reflexion | `go install github.com/KathanP19/Gxss@latest` |
| **[HackTricks](https://book.hacktricks.xyz)** | Pentesting-/Hacking-Wissensdatenbank von carlospolop | [book.hacktricks.xyz](https://book.hacktricks.xyz) |
| **Havoc** | Modernes, formbares Post-Exploitation-C2-Framework | `git clone https://github.com/HavocFramework/Havoc.git` |
| **Impacket** | Python-Klassen für die Arbeit mit Netzwerkprotokollen (Windows-Angriffe) | `pip3 install impacket` |
| **Kerbrute** | Tool zur Durchführung von Kerberos-Pre-Auth-Brute-Force | `go install github.com/ropnop/kerbrute@latest` |
| **kiterunner** | Kontextuelle Inhaltserkennung für moderne API-Endpunkte | `go install github.com/assetnote/kiterunner/cmd/kr@latest` |
| **Merlin** | Plattformübergreifender Post-Exploitation-Server und -Agent in Go über HTTP/2 | `go install github.com/Ne0nd0g/merlin@latest` |
| **Metasploit Framework** | Branchenübliches Exploitation-Framework mit über 2000 Modulen | `apt install metasploit-framework` |
| **Mythic** | Plattformübergreifendes, mehrbenutzerfähiges Red-Team-Framework für Post-Exploitation | `git clone https://github.com/its-a-feature/Mythic.git` |
| **NetExec (nxc)** | Nachfolger von CrackMapExec – AD-Netzwerkausbeutung | `pip3 install git+https://github.com/Pennyw0rth/NetExec` |
| **[Nighthawk](https://www.mdsec.co.uk/nighthawk/)** | Premium-evasives C2 von MDSec (Cobalt-Strike-Alternative) | [mdsec.co.uk](https://www.mdsec.co.uk/nighthawk/) |
| **NoSQLMap** | Automatisierte NoSQL-Datenbank-Enumeration und -Ausbeutung | `git clone https://github.com/codingo/NoSQLMap.git` |
| **Nuclei Templates** | Von der Community kuratierte Vorlagen für Nuclei | `git clone https://github.com/projectdiscovery/nuclei-templates.git` |
| **ParamMiner (Burp-Erweiterung)** | Entdecken verborgener, unverlinkter HTTP-Parameter in Burp | `git clone https://github.com/PortSwigger/param-miner.git` |
| **PayloadsAllTheThings** | Web-App-Pentest-Payloads, Umgehungen und Methodik | `git clone https://github.com/swisskyrepo/PayloadsAllTheThings.git` |
| **PetitPotam** | Proof-of-Concept-Tool, um Windows-Hosts zur Authentifizierung beim Angreifer zu zwingen | `git clone https://github.com/topotam/PetitPotam.git` |
| **PowerShell Empire** | Post-Exploitation-Framework mit PowerShell-basierten Agenten | `git clone https://github.com/BC-SECURITY/Empire.git` |
| **Rubeus** | C#-Toolsammlung für rohe Kerberos-Interaktion und -Missbrauch | `git clone https://github.com/GhostPack/Rubeus.git` |
| **SharpHound** | C#-Datensammler für BloodHound | `git clone https://github.com/BloodHoundAD/SharpHound.git` |
| **Sliver** | Open-Source-Adversary-Emulations-/Red-Team-Framework (Cobalt-Strike-Alternative) | `go install github.com/bishopfox/sliver/server@latest` |
| **SSRFmap** | Automatisiertes SSRF-Erkennungs- und Exploitation-Framework | `git clone https://github.com/swisskyrepo/SSRFmap.git` |
| **Villain** | Hochwertiges Stage-0/1-C2-Framework zur Handhabung von Geschwister-Agenten | `git clone https://github.com/t3l3machus/Villain.git` |
| **XSStrike** | Fortgeschrittener XSS-Scanner mit Crawler und Payload-Generator | `git clone https://github.com/s0md3v/XSStrike.git` |

---

## 43. 🛡️ Blue Team & Defensive Sicherheit

> SIEM, EDR, Netzwerküberwachung, Detection Engineering, IR.
>
> **Profi-Tipp:** Wazuh ist Ihr kostenloser Splunk-Ersatz. Kombinieren Sie es mit Sigma-Regeln + Suricata für einen vollständigen SOC-Stack auf handelsüblicher Hardware.

| Tool | Beschreibung | Installation / Link |
|------|-------------|----------------|
| **Atomic Red Team** | Bibliothek kleiner, auf MITRE ATT&CK abgestimmter Erkennungstest-Skripte | `git clone https://github.com/redcanaryco/atomic-red-team.git` |
| **Chainsaw** | Bedrohungen in Windows-Ereignisprotokollen jagen – schnelle Forensik | `git clone https://github.com/WithSecureLabs/chainsaw.git` |
| **Cortex (TheHive)** | Observable-Analyse und aktive Reaktions-Engine | `docker pull thehiveproject/cortex:latest` |
| **Elastic Stack (ELK)** | Elasticsearch + Logstash + Kibana – Protokollanalyse | `docker pull docker.elastic.co/elasticsearch/elasticsearch:latest` |
| **Falco** | Cloud-native Laufzeitsicherheit | `git clone https://github.com/falcosecurity/falco.git` |
| **Graylog** | Open-Source-Protokollverwaltung / SIEM | `docker pull graylog/graylog:latest` |
| **Hayabusa** | Schneller Forensik-Zeitleisten-Generator für Windows-Ereignisprotokolle | `git clone https://github.com/Yamato-Security/hayabusa.git` |
| **Loki** | Einfacher IOC- und YARA-Scanner von Florian Roth | `git clone https://github.com/Neo23x0/Loki.git` |
| **[MITRE ATT&CK](https://attack.mitre.org)** | Wissensdatenbank zu gegnerischen Taktiken, Techniken und Verfahren | [attack.mitre.org](https://attack.mitre.org) |
| **MITRE CALDERA** | Plattform zur Emulation von Cyber-Gegnern | `git clone https://github.com/mitre/caldera.git` |
| **[MITRE D3FEND](https://d3fend.mitre.org)** | Wissensgraph für defensive Gegenmaßnahmen | [d3fend.mitre.org](https://d3fend.mitre.org) |
| **osquery** | SQL-gestützte Betriebssysteminstrumentierung/Überwachung/Analyse | `apt install osquery` |
| **RITA** | Real Intelligence Threat Analytics – Erkennung von Beaconing/Langzeitverbindungen | `git clone https://github.com/activecm/rita.git` |
| **[Security Onion](https://securityonionsolutions.com)** | Linux-Distribution für Bedrohungsjagd, Überwachung und Protokollverwaltung | [securityonionsolutions.com](https://securityonionsolutions.com) |
| **Sigma** | Generisches Signaturformat für SIEM-Erkennungen | `git clone https://github.com/SigmaHQ/sigma.git` |
| **sigma-cli** | Konvertieren von Sigma-Regeln in native SIEM-Abfragen | `pip3 install sigma-cli` |
| **Snort** | Open-Source-Intrusion-Prevention/-Detection-System | `apt install snort` |
| **Suricata** | Hochleistungsfähiges Netzwerk-IDS / IPS / NSM | `apt install suricata` |
| **TheHive** | Skalierbare, kostenlose Open-Source-Fallverwaltung für SOCs | `docker pull strangebee/thehive:latest` |
| **Tracee** | Laufzeitsicherheit und Forensik mit eBPF (Aqua) | `git clone https://github.com/aquasecurity/tracee.git` |
| **Velociraptor** | Endpunkt-Sichtbarkeit und digitale Forensik – abfragegesteuert | `git clone https://github.com/Velocidex/velociraptor.git` |
| **[Velociraptor Server](https://docs.velociraptor.app)** | Zentralisierter Server für Velociraptor-Agenten | [docs.velociraptor.app](https://docs.velociraptor.app) |
| **Wazuh** | Open-Source-XDR / SIEM-Plattform | `git clone https://github.com/wazuh/wazuh.git` |
| **Zeek (Bro)** | Leistungsstarkes Netzwerkanalyse-Framework für Sicherheitsüberwachung | `apt install zeek` |

---

## 44. 🛰️ Threat Intelligence Plattformen

> CTI-Plattformen – Open Source und Enterprise.
>
> **Profi-Tipp:** MISP ist kostenlos und leistungsstark. OpenCTI bietet eine STIX2-native Graph-Datenbank. Beide laufen als Docker-Stacks.

| Tool | Beschreibung | Installation / Link |
|------|-------------|----------------|
| **[Anomali ThreatStream](https://www.anomali.com)** | Enterprise-Plattform zur Aggregation von Bedrohungsdaten | [anomali.com](https://www.anomali.com) |
| **[CrowdStrike Falcon Intelligence](https://www.crowdstrike.com/products/threat-intelligence/)** | Premium-Adversary-Intel von CrowdStrike | [crowdstrike.com](https://www.crowdstrike.com/products/threat-intelligence/) |
| **[Digital Shadows SearchLight](https://www.reliaquest.com)** | Markenschutz + Dark-Web-Überwachung (jetzt ReliaQuest GreyMatter DRP) | [reliaquest.com](https://www.reliaquest.com) |
| **[EclecticIQ Intelligence Center](https://www.eclecticiq.com)** | STIX/TAXII-native Threat-Intel-Plattform | [eclecticiq.com](https://www.eclecticiq.com) |
| **[Flashpoint](https://flashpoint.io)** | Geschäftsrisiko-Intel aus kriminellen Foren und dem Dark Web | [flashpoint.io](https://flashpoint.io) |
| **[Intel471](https://intel471.com)** | Premium-Adversary-Intelligence- und Underground-Überwachungsplattform | [intel471.com](https://intel471.com) |
| **[IntSights](https://intsights.com)** | Externer Bedrohungsschutz und Intel (jetzt Teil von Rapid7) | [intsights.com](https://intsights.com) |
| **[KELA](https://kelacyber.com)** | Cybercrime-Intelligence und Dark-Web-Überwachung | [kelacyber.com](https://kelacyber.com) |
| **[Mandiant Advantage](https://www.mandiant.com/advantage)** | Threat Intel vom Google-Mandiant-Team | [mandiant.com](https://www.mandiant.com/advantage) |
| **OpenCTI** | Open-Source-CTI-Plattform, strukturiert um STIX2 | `docker pull opencti/platform` |
| **[SOCRadar](https://socradar.io)** | Erweiterte Threat Intel – Angriffsfläche + Dark Web + Marke | [socradar.io](https://socradar.io) |
| **[ThreatConnect](https://threatconnect.com)** | Threat-Intel-Plattform, die Intel und SOAR kombiniert | [threatconnect.com](https://threatconnect.com) |
| **[ThreatQ](https://www.threatq.com)** | Threat-Intel-Plattform für SOCs | [threatq.com](https://www.threatq.com) |
| **Yeti** | Open-Source-Verteilte-Threat-Intelligence-Plattform | `git clone https://github.com/yeti-platform/yeti.git` |

---

## 45. 🔬 Digitale Forensik & Reverse Engineering

> Disk-/Speicherforensik, Malware-Reverse-Engineering, Timeline-Tools, Binäranalyse.
>
> **Profi-Tipp:** Volatility 3 + Plaso (log2timeline) + KAPE = der moderne DFIR-Triage-Stack. Ghidra > IDA Free für statische Analyse.

| Tool | Beschreibung | Installation / Link |
|------|-------------|----------------|
| **[Binary Ninja](https://binary.ninja)** | Modernes Reverse-Engineering-Plattform mit API | [binary.ninja](https://binary.ninja) |
| **Cutter** | GUI für radare2/rizin Reverse Engineering | `git clone https://github.com/rizinorg/cutter.git` |
| **Dissect** | Fox-IT-Framework für schnelle forensische Image-Analyse | `pip3 install dissect` |
| **[Eric Zimmerman's Tools](https://ericzimmerman.github.io)** | Suite kostenloser Windows-DFIR-Dienstprogramme | [ericzimmerman.github.io](https://ericzimmerman.github.io) |
| **[FTK Imager](https://www.exterro.com/ftk-imager)** | Forensisches Disk-Imaging-Tool von AccessData | [exterro.com](https://www.exterro.com/ftk-imager) |
| **Ghidra** | NSAs Open-Source-Software-Reverse-Engineering-Suite | `git clone https://github.com/NationalSecurityAgency/ghidra.git` |
| **[IDA Free](https://hex-rays.com/ida-free/)** | Kostenlose Version des IDA-Disassemblers/Decompilers | [hex-rays.com](https://hex-rays.com/ida-free/) |
| **[KAPE](https://www.kroll.com/kape)** | Kroll Artifact Parser and Extractor – schnelle Triage-Sammlung | [kroll.com](https://www.kroll.com/kape) |
| **PhotoRec** | Dateidatenwiederherstellung – Schwerpunkt auf Multimedia | `apt install testdisk` |
| **Plaso (log2timeline)** | Super-Timeline-Erstellung aus forensischen Artefakten | `pip3 install plaso` |
| **radare2** | Reverse-Engineering-Framework | `apt install radare2` |
| **RegRipper** | Open-Source-Windows-Registry-Parsing-Tool | `git clone https://github.com/keydet89/RegRipper3.0.git` |
| **Rekall** | Speicherforensik-Tooling (veralteter Fork von Volatility) | `pip3 install rekall` |
| **rizin** | Moderner Fork von radare2 mit sauberer API | `git clone https://github.com/rizinorg/rizin.git` |
| **The Sleuth Kit** | Bibliothek und CLI-Tools für forensische Disk-Analyse | `apt install sleuthkit` |
| **Volatility 3** | Speicherforensik-Framework | `pip3 install volatility3` |

---

## 46. 🎓 Training, Labs & CTF

> Praktisches Üben – kostenpflichtige Plattformen und kostenlose lokale Labs.
>
> **Profi-Tipp:** Kostenloser Pfad: TryHackMe → PortSwigger Academy → HackTheBox ausgemusterte Maschinen. Bezahlter Pfad: HTB Academy + OffSec PG.| Tool | Beschreibung | Install / Link |
|------|-------------|----------------|
| **[BugBountyHunter](https://www.bugbountyhunter.com)** | Web-Hacking-Training und Labore | [bugbountyhunter.com](https://www.bugbountyhunter.com) |
| **[CTFtime](https://ctftime.org)** | Kalender für bevorstehende und vergangene CTF-Events | [ctftime.org](https://ctftime.org) |
| **[Cybrary](https://www.cybrary.it)** | Kostenlose + kostenpflichtige Cybersicherheitskurse | [cybrary.it](https://www.cybrary.it) |
| **DVWA** | Damn Vulnerable Web Application — klassisches AppSec-Labor | `git clone https://github.com/digininja/DVWA.git` |
| **[Hack The Box](https://www.hackthebox.com)** | Online-Pentesting-Labore und CTFs | [hackthebox.com](https://www.hackthebox.com) |
| **[Hacker101](https://www.hacker101.com)** | Kostenlose HackerOne-Kursbibliothek und CTF | [hacker101.com](https://www.hacker101.com) |
| **[Immersive Labs](https://www.immersivelabs.com)** | Cyberskills-Plattform mit praktischen Übungen | [immersivelabs.com](https://www.immersivelabs.com) |
| **[Metasploitable](https://docs.rapid7.com/metasploit/metasploitable-2/)** | Absichtlich anfällige Linux-VM für Metasploit-Übungen | [docs.rapid7.com](https://docs.rapid7.com/metasploit/metasploitable-2/) |
| **[OffSec Proving Grounds](https://www.offsec.com/labs/individual/)** | OSCP-ähnliche Trainingslabore von Offensive Security | [offsec.com](https://www.offsec.com/labs/individual/) |
| **[OverTheWire Wargames](https://overthewire.org)** | Kostenlose Wargames zum Erlernen von Offensivsicherheit von Grund auf | [overthewire.org](https://overthewire.org) |
| **OWASP Juice Shop** | Moderne, absichtlich unsichere Web-App — deckt OWASP Top 10 ab | `docker pull bkimminich/juice-shop` |
| **OWASP WebGoat** | Absichtlich unsichere Java-basierte Web-App für Schulungen | `docker pull webgoat/webgoat` |
| **[PentesterLab](https://pentesterlab.com)** | Praktisches Web-App-Pentesting-Training | [pentesterlab.com](https://pentesterlab.com) |
| **[picoCTF](https://picoctf.org)** | Kostenlose CTF- und Lernplattform von der CMU | [picoctf.org](https://picoctf.org) |
| **[PortSwigger Web Security Academy](https://portswigger.net/web-security)** | Kostenloses, erstklassiges Web-Sicherheitstraining (vom Burp-Suite-Team) | [portswigger.net](https://portswigger.net/web-security) |
| **[pwn.college](https://pwn.college)** | Kostenlose Cybersicherheitsausbildung auf College-Niveau von der ASU | [pwn.college](https://pwn.college) |
| **PwnedHub** | Absichtlich anfällige Web-App für praktisches AppSec-Training | `git clone https://github.com/practisec/pwnedhub.git` |
| **[Root-Me](https://www.root-me.org)** | 500+ Herausforderungen und 100+ virtuelle Labore | [root-me.org](https://www.root-me.org) |
| **[TryHackMe](https://tryhackme.com)** | Anfängerfreundliche Cybersicherheits-Trainingsplattform | [tryhackme.com](https://tryhackme.com) |
| **[VulnHub](https://www.vulnhub.com)** | Kostenlose herunterladbare anfällige VMs für Offline-Übungen | [vulnhub.com](https://www.vulnhub.com) |
| **[VulnYX](https://vulnyx.com)** | Online-Plattform mit anfälligen Boxen (kostenlos + Premium) | [vulnyx.com](https://vulnyx.com) |

---

## 47. 🎯 Bug Bounty Plattformen

> Wo man tatsächlich mit seinen Fähigkeiten Geld verdienen kann.
>
> **Profi-Tipp:** Starte auf Bugcrowd oder YesWeHack mit öffentlichen Programmen — einfacheres Triage und geringere Konkurrenz als bei HackerOne H1.

| Tool | Beschreibung | Install / Link |
|------|-------------|----------------|
| **[Bugbase](https://bugbase.ai)** | Indische Bug-Bounty- und Schwachstellen-Offenlegungsplattform | [bugbase.ai](https://bugbase.ai) |
| **[Bugcrowd](https://bugcrowd.com)** | Crowdsourced-Sicherheitsplattform — Bug Bounty + Pentesting | [bugcrowd.com](https://bugcrowd.com) |
| **[Disclose.io](https://disclose.io)** | Standardisierte Sprache und Werkzeuge zur Schwachstellenoffenlegung | [disclose.io](https://disclose.io) |
| **[HackerOne](https://hackerone.com)** | Größte Bug-Bounty-Plattform — öffentliche und private Programme | [hackerone.com](https://hackerone.com) |
| **[HackTrophy](https://hacktrophy.com)** | Europäische Bug-Bounty-Plattform | [hacktrophy.com](https://hacktrophy.com) |
| **[Immunefi](https://immunefi.com)** | Web3-/Krypto-fokussierte Bug-Bounty-Plattform | [immunefi.com](https://immunefi.com) |
| **[Intigriti](https://www.intigriti.com)** | Europäische Bug-Bounty-Plattform mit schnellem Triage | [intigriti.com](https://www.intigriti.com) |
| **[Open Bug Bounty](https://www.openbugbounty.org)** | Kostenlose Plattform für koordinierte Offenlegung | [openbugbounty.org](https://www.openbugbounty.org) |
| **[Public Bug Bounty Programs (chaos)](https://chaos.projectdiscovery.io)** | ProjectDiscoverys kostenlose BBH-Programmliste | [chaos.projectdiscovery.io](https://chaos.projectdiscovery.io) |
| **[Synack](https://www.synack.com)** | Crowdsourced- und geprüfte-Forscher-Pentesting-Plattform | [synack.com](https://www.synack.com) |
| **[YesWeHack](https://www.yeswehack.com)** | Europäische Bug-Bounty- und VDP-Plattform | [yeswehack.com](https://www.yeswehack.com) |
| **[Zerodium](https://zerodium.com)** | Premium-0day-Akquisitionsplattform | [zerodium.com](https://zerodium.com) |

---

## 48. 📚 Lernressourcen

> Bücher, Kurse, Blogs, YouTube-Kanäle, Awesome-Listen.
>
> **Profi-Tipp:** IppSec.rocks indexiert JEDEN HackTheBox-Walkthrough — suche eine beliebige ausgemusterte Box und sieh, wie ein Profi sie löst.

| Tool | Beschreibung | Install / Link |
|------|-------------|----------------|
| **[0xdf hacks stuff](https://0xdf.gitlab.io)** | HTB-Writeups und Pentesting-Writeups | [0xdf.gitlab.io](https://0xdf.gitlab.io) |
| **[awesome-hacking-resources](https://github.com/vitalysim/Awesome-Hacking-Resources)** | Anfängerfreundliche Hacking-Lernressourcen | [github.com](https://github.com/vitalysim/Awesome-Hacking-Resources) |
| **[awesome-incident-response](https://github.com/meirwah/awesome-incident-response)** | Kuratierte Liste von IR-Tools und Ressourcen | [github.com](https://github.com/meirwah/awesome-incident-response) |
| **[awesome-malware-analysis](https://github.com/rshipp/awesome-malware-analysis)** | Kuratierte Liste von Malware-Analyse-Tools | [github.com](https://github.com/rshipp/awesome-malware-analysis) |
| **[awesome-pentest](https://github.com/enaqx/awesome-pentest)** | Umfangreiche kuratierte Liste von Pentesting-Tools und Ressourcen | [github.com](https://github.com/enaqx/awesome-pentest) |
| **[Bellingcat's Online Investigations Toolkit](https://www.bellingcat.com/resources/)** | Von Bellingcat kuratierte Tools und Methodik-Leitfaden | [bellingcat.com](https://www.bellingcat.com/resources/) |
| **[BTFM: Blue Team Field Manual](https://www.amazon.com/dp/154101636X)** | Kompaktes Blue-Team-Vorfallreaktions-Nachschlagewerk | [amazon.com](https://www.amazon.com/dp/154101636X) |
| **[Hacking: The Art of Exploitation (book)](https://nostarch.com/hacking2.htm)** | Klassiker von Jon Erickson — Grundlagen von Low-Level-Angriffen | [nostarch.com](https://nostarch.com/hacking2.htm) |
| **[IppSec.rocks](https://ippsec.rocks)** | Indizierte Walkthroughs von HackTheBox-Maschinen (Video) | [ippsec.rocks](https://ippsec.rocks) |
| **[John Hammond](https://www.youtube.com/@_JohnHammond)** | Cybersicherheit YouTube — CTFs, Malware, Walkthroughs | [youtube.com](https://www.youtube.com/@_JohnHammond) |
| **Linux for OSINT (cipher387)** | 21-tägiger Linux-für-OSINT-Kurs (kostenlos) | `git clone https://github.com/cipher387/linux-for-OSINT-21-days.git` |
| **[LiveOverflow](https://www.youtube.com/@LiveOverflow)** | Hacking- und Sicherheits-YouTube — tiefgehende technische Inhalte | [youtube.com](https://www.youtube.com/@LiveOverflow) |
| **[NahamSec](https://www.youtube.com/@nahamsec)** | Bug Bounty und offensive Sicherheit YouTube-Inhalte | [youtube.com](https://www.youtube.com/@nahamsec) |
| **[Netlas Cookbook](https://academy.netlas.io)** | Kostenloses OSINT-Automatisierungs-Kochbuch | [academy.netlas.io](https://academy.netlas.io) |
| **[OSINT Curious](https://osintcurio.us)** | Community-Blog, Podcast und Lernressourcen | [osintcurio.us](https://osintcurio.us) |
| **[OSINT Techniques](https://inteltechniques.com)** | Michael Bazzells Ressourcen, Bücher und Suchwerkzeuge | [inteltechniques.com](https://inteltechniques.com) |
| **Python for OSINT (cipher387)** | 21-tägiger Python-für-OSINT-Kurs (kostenlos) | `git clone https://github.com/cipher387/python-for-OSINT-21-days.git` |
| **[Real-World Bug Hunting (book)](https://nostarch.com/bughunting)** | Peter Yaworski — Bug-Bounty-Methodik und echte Berichte | [nostarch.com](https://nostarch.com/bughunting) |
| **[RTFM: Red Team Field Manual](https://www.amazon.com/dp/B07RJG62SJ)** | Kompaktes Red-Team-Befehlsnachschlagewerk | [amazon.com](https://www.amazon.com/dp/B07RJG62SJ) |
| **[The Web Application Hacker's Handbook (book)](https://www.amazon.com/dp/1118026470)** | Stuttard & Pinto — AppSec-Bibel | [amazon.com](https://www.amazon.com/dp/1118026470) |

---

## 49. ✨ Zusätzliche Tools (kuratierte Ergänzungen)

> Werkzeuge, die in v2.x hinzugefügt wurden — moderne Recon, Archivsuche, Nischendienste, forschungsorientierte Pivots.
>
> **Profi-Tipp:** Dieser Abschnitt wird mit jedem Release aktualisiert — prüfe ihn, bevor du zu einem älteren Tool greifst.| Tool | Beschreibung | Install / Link |
|------|-------------|----------------|
| **[abuse.ch Hunting](https://hunting.abuse.ch)** | Durchsuchen Sie alle abuse.ch-Malware-Plattformen mit einer Abfrage | [hunting.abuse.ch](https://hunting.abuse.ch) |
| **[Aleph Open Search](https://open-search.aleph-networks.eu)** | Dark-Web-Suchmaschine von Aleph Networks | [open-search.aleph-networks.eu](https://open-search.aleph-networks.eu) |
| **[Aletheia (Bildforensik)](https://www.aletheia.ai)** | Erkennen Sie manipulierte/KI-generierte Bilder | [aletheia.ai](https://www.aletheia.ai) |
| **altdns** | Generiert Permutationen, Änderungen und Mutationen von Subdomains | `pip3 install py-altdns` |
| **anew** | Hängt Zeilen von stdin an eine Datei an, nur wenn sie noch nicht vorhanden sind | `go install github.com/tomnomnom/anew@latest` |
| **[ANY.RUN](https://any.run)** | Interaktive Online-Malware-Sandbox | [any.run](https://any.run) |
| **[Apollo.io](https://www.apollo.io)** | B2B-Telefon/E-Mail-Finder – 1200 kostenlose Credits pro Jahr | [apollo.io](https://www.apollo.io) |
| **[APT-Gruppen und Operationen](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml)** | Tabelle mit Bedrohungsakteuren, sponsernden Ländern, TTPs | [docs.google.com](https://docs.google.com/spreadsheets/u/0/d/1H9_xaxQHpWaa4O_Son4Gx0YOIzlcBWMsdvePFX68EKU/pubhtml) |
| **Aquatone** | Visuelle Inspektion von Websites über Hosts hinweg (HTTP-Screenshots, Angriffsflächen-Überflüge) | `go install github.com/michenriksen/aquatone@latest` |
| **[Archive.today](https://archive.ph)** | Webarchiv – speichert Schnappschüsse auch wenn robots.txt Wayback blockiert | [archive.ph](https://archive.ph) |
| **Arctic Shift** | Tool zum Zugriff auf große Reddit-Datendumps via API/Web | `git clone https://github.com/ArthurHeitmann/arctic_shift.git` |
| **[Arkham Intelligence](https://www.arkhamintelligence.com)** | On-Chain-Informationen – Labels, Entitäten, historische Flüsse | [arkhamintelligence.com](https://www.arkhamintelligence.com) |
| **assetfinder** | Findet Domains und Subdomains, die mit einer gegebenen Domain verwandt sind | `go install github.com/tomnomnom/assetfinder@latest` |
| **AutoRecon** | Multithreaded-Netzwerk-Erkennungs- und Aufzählungsframework | `pip3 install git+https://github.com/Tib3rius/AutoRecon.git` |
| **Axiom** | Dynamisches Infrastruktur-Framework für parallele cloudbasierte Erkundung | `git clone https://github.com/pry0cc/axiom.git` |
| **[BackgroundChecks.com](https://www.backgroundchecks.com)** | Hintergrundcheck-Aggregator (BeenVerified-Familie) | [backgroundchecks.com](https://www.backgroundchecks.com) |
| **[Baidu](https://www.baidu.com)** | Wichtige chinesische Suchmaschine – essentiell für China-fokussierte OSINT | [baidu.com](https://www.baidu.com) |
| **[BeVigil](https://bevigil.com/search)** | Suche Subdomains, URLs, Parameter aus mobilen Anwendungen | [bevigil.com](https://bevigil.com/search) |
| **[BGP.tools](https://bgp.tools)** | Modernes BGP-Toolkit für Netzwerkerkundung | [bgp.tools](https://bgp.tools) |
| **[BinaryEdge](https://www.binaryedge.io)** | Cyberrisiko- und Angriffsflächen-Informationen | [binaryedge.io](https://www.binaryedge.io) |
| **[Bitquery](https://bitquery.io)** | Blockchain-Daten-APIs für On-Chain-Ermittlungen | [bitquery.io](https://bitquery.io) |
| **[Black Book Online](https://www.blackbookonline.info)** | Kostenloses landesweites Verzeichnis öffentlicher Registerabfragen | [blackbookonline.info](https://www.blackbookonline.info) |
| **BlackEye** | 32+ Phishing-Vorlagen-Builder für Credential-Capture (nur Labor) | `git clone https://github.com/An0nUD4Y/blackeye.git` |
| **[Brave Browser](https://brave.com)** | Datenschutzorientierter Browser mit integrierter Tor/IPFS-Unterstützung | [brave.com](https://brave.com) |
| **[Brave Search](https://search.brave.com)** | Unabhängige, transparente, werbefreie Suchmaschine | [search.brave.com](https://search.brave.com) |
| **[BreachForums Status](https://www.breachforums.cx)** | Statusverfolgung für die rotierenden BreachForums-Mirrors | [breachforums.cx](https://www.breachforums.cx) |
| **[Breadcrumbs](https://breadcrumbs.app)** | Kostenlose Krypto-Ermittlungsplattform – visualisiert Transaktionsflüsse | [breadcrumbs.app](https://breadcrumbs.app) |
| **[BrightCloud Threat Intelligence](https://brightcloud.com)** | URL/IP- und Bedrohungs-Reputationsdatenbank | [brightcloud.com](https://brightcloud.com) |
| **[BrightCloud URL/IP Lookup](https://brightcloud.com/tools/url-ip-lookup.php)** | Reputations-, Kategorie- und Bedrohungsprüfungen für URLs/IPs | [brightcloud.com](https://brightcloud.com/tools/url-ip-lookup.php) |
| **[BscScan](https://bscscan.com)** | Binance Smart Chain Explorer – gleiche UX wie Etherscan | [bscscan.com](https://bscscan.com) |
| **[CachedView](https://cachedview.com)** | Zeigt zwischengespeicherte Versionen jeder Seite von Google/Bing/Yandex | [cachedview.com](https://cachedview.com) |
| **[Castrick](https://castrickclues.com)** | Findet Social-Media-Konten per E-Mail, Benutzername, Telefon | [castrickclues.com](https://castrickclues.com) |
| **Censys CLI** | Offizieller Python-Wrapper und CLI für Censys | `pip3 install censys` |
| **[CertKit Certificate Search](https://www.certkit.io/tools/ct-logs/)** | Schnelle Suche nach öffentlichen SSL/TLS-Zertifikatsaufzeichnungen | [certkit.io](https://www.certkit.io/tools/ct-logs/) |
| **[Chainabuse](https://www.chainabuse.com)** | Öffentliche Datenbank zur Meldung von Krypto-Betrug | [chainabuse.com](https://www.chainabuse.com) |
| **[Chainalysis Reactor](https://www.chainalysis.com/product/reactor/)** | Premium-Blockchain-Ermittlungsplattform | [chainalysis.com](https://www.chainalysis.com/product/reactor/) |
| **[CheckUser](https://checkuser.vercel.app)** | Suche Benutzername über mehrere soziale Netzwerke | [checkuser.vercel.app](https://checkuser.vercel.app) |
| **[CIRCL Hashlookup](https://www.circl.lu/services/hashlookup)** | Kostenlose öffentliche Hash-Suche für bekannte Software-Dateien | [circl.lu](https://www.circl.lu/services/hashlookup) |
| **[Cisco Talos Intelligence](https://talosintelligence.com/reputation_center)** | IP- und Domain-Reputationscenter für Echtzeit-Erkennung | [talosintelligence.com](https://talosintelligence.com/reputation_center) |
| **[Clearbit Connect](https://connect.clearbit.com)** | E-Mail-Finder-Browsererweiterung mit Unternehmensdaten | [connect.clearbit.com](https://connect.clearbit.com) |
| **[Cloudflare Radar](https://radar.cloudflare.com)** | Internet-Verkehrsmuster, Angriffe, Technologietrends | [radar.cloudflare.com](https://radar.cloudflare.com) |
| **[Clustrmaps](https://clustrmaps.com)** | Findet Personen- und Adressinformationen | [clustrmaps.com](https://clustrmaps.com) |
| **[Commander Search](https://www.commandersearch.com)** | Boolescher Such-Builder für OSINT-Ermittler | [commandersearch.com](https://www.commandersearch.com) |
| **[Constella Intelligence](https://constellaintelligence.com)** | Identitätsbedrohungsinformationen aus Datenlecks und Dark Web | [constellaintelligence.com](https://constellaintelligence.com) |
| **[ContactOut](https://contactout.com)** | Findet E-Mails und Telefone für 300 Mio.+ Fachleute | [contactout.com](https://contactout.com) |
| **[CredenShow](https://credenshow.com)** | Identifizieren Sie Ihre kompromittierten Anmeldedaten, bevor andere es tun | [credenshow.com](https://credenshow.com) |
| **CrossLinked** | LinkedIn-Enumeration – generiert Benutzernamenlisten aus LinkedIn-Profilen | `pip3 install crosslinked` |
| **[DBpedia](https://www.dbpedia.org)** | Strukturierte Wikipedia-Daten – SPARQL-Endpunkt | [dbpedia.org](https://www.dbpedia.org) |
| **[Digital Footprint Check](https://www.digitalfootprintcheck.com/free-checker.html)** | Kostenlose Benutzernamen-Prüfung auf Hunderten von Seiten | [digitalfootprintcheck.com](https://www.digitalfootprintcheck.com/free-checker.html) |
| **dirsearch** | Web-Pfad-Scanner – erweiterte Wortlisten-basierte Verzeichnis-Bruteforce | `pip3 install dirsearch` |
| **[Discord Lookup](https://discordlookup.com)** | Suche Discord-Benutzerinfo per ID | [discordlookup.com](https://discordlookup.com) |
| **[DiscordHistory](https://disboard.org)** | Suche öffentliche Discord-Server und Nachrichten | [disboard.org](https://disboard.org) |
| **[DNS History](https://dnshistory.org)** | Historische DNS-Einträge nachschlagen | [dnshistory.org](https://dnshistory.org) |
| **[DocumentCloud](https://www.documentcloud.org)** | Plattform zum Analysieren, Annotieren, Veröffentlichen von Dokumenten | [documentcloud.org](https://www.documentcloud.org) |
| **[DomainEye Reverse WHOIS](https://domaineye.com/reverse-whois)** | Suche Domains nach Registrantendaten | [domaineye.com](https://domaineye.com/reverse-whois) |
| **dork-cli** | Führt Google Dorks von der Kommandozeile aus | `git clone https://github.com/jgor/dork-cli.git` |
| **[DorkGenius](https://dorkgenius.com)** | KI-gestützter Suchanfragen-Generator für Google, Bing, DuckDuckGo | [dorkgenius.com](https://dorkgenius.com) |
| **[Dorky](https://dorky.io)** | Online Dork-Builder für Google/Bing/DuckDuckGo | [dorky.io](https://dorky.io) |
| **[Dune Analytics](https://dune.com)** | SQL-Abfragen über indizierte Blockchain-Daten | [dune.com](https://dune.com) |
| **[Elliptic](https://www.elliptic.co)** | Krypto-Finanzkriminalitätserkennung und -ermittlung | [elliptic.co](https://www.elliptic.co) |
| **[EmailRep.io](https://emailrep.io)** | Kostenlose E-Mail-Reputations-API von Sublime Security | [emailrep.io](https://emailrep.io) |
| **[Epieos Tools](https://tools.epieos.com)** | Reverse-Lookup von E-Mail/Telefon für Google-Profil-Daten | [tools.epieos.com](https://tools.epieos.com) |
| **[Epstein Exposed](https://epsteinexposed.com)** | Durchsuchbare Datenbank von über 2 Mio. DOJ-Epstein-Falldokumenten und Netzwerkgraphen | [epsteinexposed.com](https://epsteinexposed.com) |
| **[ETDA APT Groups](https://apt.etda.or.th/cgi-bin/listgroups.cgi)** | Suche Bedrohungsakteursgruppen und deren Werkzeuge | [apt.etda.or.th](https://apt.etda.or.th/cgi-bin/listgroups.cgi) |
| **etherscan-py** | Python-Wrapper für Etherscan-API | `pip3 install etherscan-python` |
| **[ExportData](https://www.exportdata.io)** | Tool zum Export historischer Tweets, Follower und Trends | [exportdata.io](https://www.exportdata.io) |
| **[FamilyTreeNow](https://familytreenow.com)** | Kostenlose Genealogie-Suche – Adressen, Telefone, E-Mails | [familytreenow.com](https://familytreenow.com) |
| **ffuf** | Schneller Go-basierter Web-Fuzzer – Verzeichnis-, Parameter-, VHost-Erkennung | `go install github.com/ffuf/ffuf/v2@latest` |
| **[Filesec.io](https://filesec.io)** | Katalog bösartiger Dateierweiterungen, Risiken, Betriebssystem-Maßnahmen | [filesec.io](https://filesec.io) |
| **Findomain** | Plattformübergreifender Subdomain-Enumerator mit Überwachungsfunktionen | `git clone https://github.com/Findomain/Findomain.git` |
| **[Flickr](https://www.flickr.com)** | Foto-Sharing – Geosuche + Lizenz + Kamera-EXIF erhalten | [flickr.com](https://www.flickr.com) |
| **[Foller.me](https://foller.me)** | Twitter-Analysen – Bio, Sprachen, Hashtags, Erwähnungen | [foller.me](https://foller.me) |
| **[Forensically Beta](https://29a.ch/photo-forensics)** | Online-Bildforensik – Erkennung von Klonen, Pegelabgleich | [29a.ch](https://29a.ch/photo-forensics) |
| **[FullContact](https://www.fullcontact.com)** | Identitätsauflösungs-API und Personen-Anreicherung | [fullcontact.com](https://www.fullcontact.com) |
| **gau (getallurls)** | Ruft URLs von AlienVault OTX, Wayback, Common Crawl, URLScan ab | `go install github.com/lc/gau/v2/cmd/gau@latest` |
| **[Geocreepy](http://www.geocreepy.com)** | Geolokalisierungs-Aggregator – zieht geotaggte Beiträge aus Netzwerken | [geocreepy.com](http://www.geocreepy.com) |
| **[GeoHints](https://geohints.com)** | Browserbasierte Satelliten-/Streetview-Geolokalisierungs-Training & Ermittlung | [geohints.com](https://geohints.com) |
| **[GeoSpy Pro](https://geospy.ai/pro)** | Premium-KI-Bildgeolokalisierung von Graylark | [geospy.ai](https://geospy.ai/pro) |
| **[Get-Metadata.com](https://www.get-metadata.com)** | Online-EXIF-Extraktor – verarbeitet auch .DOCX/.PDF | [get-metadata.com](https://www.get-metadata.com) |
| **gf** | Wrapper um grep mit Mustern für Bug-Bounty-Workflow | `go install github.com/tomnomnom/gf@latest` |
| **[Ghiro](https://www.getghiro.org)** | Automatisierte digitale Bildforensik | [getghiro.org](https://www.getghiro.org) |
| **git-hound** | Findet sensible Daten, die über GitHub-Code-Suche offengelegt wurden | `go install github.com/tillson/git-hound@latest` |
| **github_monitor** | Echtzeit-Verfolgung von GitHub-Benutzeraktivität und Repo-Änderungen | `git clone https://github.com/misiektoja/github_monitor.git` |
| **gitleaks** | Erkennt Geheimnisse, Anmeldedaten und API-Schlüssel in Git-Repos | `go install github.com/gitleaks/gitleaks/v8@latest` |
| **[Google Guide Advanced Operators](http://www.googleguide.com/advanced_operators_reference.html)** | Referenz für Google-Suchoperatoren | [googleguide.com](http://www.googleguide.com/advanced_operators_reference.html) |
| **[Google Hacking Database (GHDB)](https://www.exploit-db.com/google-hacking-database)** | Index von Dorks zum Auffinden öffentlich zugänglicher Informationen | [exploit-db.com](https://www.exploit-db.com/google-hacking-database) |
| **GoSpider** | Schneller Go-Web-Spider zum Crawlen/Auditieren | `go install github.com/jaeles-project/gospider@latest` |
| **gowitness** | Moderne Go-basierte Web-Screenshot-Dienstprogramm (Nachfolger von Aquatone) | `go install github.com/sensepost/gowitness@latest` |
| **[GrayhatWarfare](https://grayhatwarfare.com)** | Index offener Amazon S3-Buckets – finden Sie exponierte Cloud-Daten | [grayhatwarfare.com](https://grayhatwarfare.com) |
| **GreyNoise CLI** | Kommandozeilen-Tool für GreyNoise-Massen-Scanner-Informationen | `pip3 install greynoise` |
| **[GreyNoise Visualizer](https://viz.greynoise.io)** | Sagt Ihnen, welche IPs Rauschen vs. gezielte Bedrohungen sind | [viz.greynoise.io](https://viz.greynoise.io) |
| **hakrawler** | Schneller Go-Web-Crawler zur Endpunkt- und Asset-Erkennung | `go install github.com/hakluke/hakrawler@latest` |
| **[Hatching Triage](https://tria.ge)** | Moderne Malware-Sandbox mit Überwachung auf Kernel-Ebene | [tria.ge](https://tria.ge) |
| **[haveibeenzuckered](https://haveibeenzuckered.com)** | Überprüfen, ob eine Telefonnummer im 533M Facebook-Leck enthalten ist | [haveibeenzuckered.com](https://haveibeenzuckered.com) |
| **[HIB Ransomed](https://haveibeenransom.com)** | Überprüfen, ob Ihre Daten von Ransomware-Gruppen geleakt wurden | [haveibeenransom.com](https://haveibeenransom.com) |
| **httprobe** | Nimmt eine Liste von Domains und testet auf funktionierendes HTTP/HTTPS | `go install github.com/tomnomnom/httprobe@latest` |
| **[Hudson Rock](https://www.hudsonrock.com/free-tools)** | Kostenlose Tools zur Überprüfung auf Infostealer-Kompromittierung (Domain/E-Mail/IP) | [hudsonrock.com](https://www.hudsonrock.com/free-tools) |
| **[Hybrid Analysis](https://www.hybrid-analysis.com)** | Kostenloser erweiterter Malware-Analysedienst von CrowdStrike | [hybrid-analysis.com](https://www.hybrid-analysis.com) |
| **[IKnowYour.Dad](https://iknowyour.dad)** | Suchmaschine für Datenlecks | [iknowyour.dad](https://iknowyour.dad) |
| **[Imgur](https://imgur.com)** | Bildhosting – Meme-Tracing und Rückwärtssuche | [imgur.com](https://imgur.com) |
| **instagram_monitor** | Echtzeit-Verfolgung von Instagram-Nutzern mit E-Mail-Benachrichtigungen und CSV-Protokollen | `git clone https://github.com/misiektoja/instagram_monitor.git` |
| **[Intelligence X (intelx.io)](https://intelx.io)** | Selektive Archivsuche – E-Mails, Lecks, Paste-Sites, Dark Web | [intelx.io](https://intelx.io) |
| **Interlace** | Einfach singlethreaded CLI-Apps in multithreaded Jobs umwandeln | `git clone https://github.com/codingo/Interlace.git` |
| **[Joe Sandbox](https://www.joesandbox.com)** | Tiefgehende automatisierte Malware-Analyse (kostenlose Stufe) | [joesandbox.com](https://www.joesandbox.com) |
| **JSFinder** | Findet JS-Dateien, die von einer URL referenziert werden – Endpunkte / API-Pfade | `git clone https://github.com/Threezh1/JSFinder.git` |
| **[Kagi Search](https://kagi.com)** | Premium-Datenschutz-Suchmaschine, keine Werbung, kein Tracking | [kagi.com](https://kagi.com) |
| **knock** | Domain Knock – Sicherheitstests per DNS | `git clone https://github.com/guelfoweb/knock.git` |
| **Knockpy** | Subdomain-Enumeration-Scan mit Virtual-Host-Erkennung | `pip3 install knock-subdomains` |
| **linkedin2username** | Generiert Benutzernamen aus den LinkedIn-Mitarbeitern eines Ziels | `git clone https://github.com/initstring/linkedin2username.git` |
| **LinkedInDumper** | Dump/Scrape von Firmenmitarbeitern aus der LinkedIn-API | `git clone https://github.com/l4rm4nd/LinkedInDumper.git` |
| **[Malpedia](https://malpedia.caad.fkie.fraunhofer.de)** | Bedrohungsakteursgruppen, Malware-Familien und Analysen von Fraunhofer | [malpedia.caad.fkie.fraunhofer.de](https://malpedia.caad.fkie.fraunhofer.de) |
| **[MalShare](https://malshare.com)** | Kostenloses Malware-Beispiel-Repository für Forscher | [malshare.com](https://malshare.com) |
| **massdns** | Hochleistungs-DNS-Stub-Resolver für Massenabfragen | `git clone https://github.com/blechschmidt/massdns.git` |
| **meg** | Ruft viele Pfade für viele Hosts ab, ohne zu überfluten | `go install github.com/tomnomnom/meg@latest` |
| **[Memento Time Travel](https://timetravel.mementoweb.org)** | Föderierte Suche über mehrere Webarchive | [timetravel.mementoweb.org](https://timetravel.mementoweb.org) |
| **[Metadata2Go](https://www.metadata2go.com)** | Kostenloser Online-Metadaten-Extraktor für jede Datei | [metadata2go.com](https://www.metadata2go.com) |
| **[MetaDefender Cloud](https://metadefender.com)** | Multi-Engine-Datei/URL/IP-Scanning von OPSWAT | [metadefender.com](https://metadefender.com) |
| **[MetaSleuth](https://metasleuth.io)** | Kostenloses + kostenpflichtiges Krypto-Transaktionsverfolgungstool | [metasleuth.io](https://metasleuth.io) |
| **[MISP Galaxy](https://www.misp-galaxy.org)** | Identifikation von Gegnergruppen, verwendet von SOCs/ISACs | [misp-galaxy.org](https://www.misp-galaxy.org) |
| **Mitaka** | Browsererweiterung für OSINT – extrahiert IoCs aus markiertem Text | `git clone https://github.com/ninoseki/mitaka.git` |
| **[Mnemonic Passive DNS](https://passivedns.mnemonic.no)** | Kostenloses passives DNS-Abfragetool | [passivedns.mnemonic.no](https://passivedns.mnemonic.no) |
| **[Mojeek](https://www.mojeek.com)** | Unabhängige Suchmaschine, die keine Nutzer verfolgt | [mojeek.com](https://www.mojeek.com) |
| **[Mylnikov Geolocation](https://www.mylnikov.org)** | BSSID/Wi-Fi-MAC zu Koordinaten-Suche | [mylnikov.org](https://www.mylnikov.org) |
| **Naabu** | Schneller Go-basierter Port-Scanner von ProjectDiscovery | `go install github.com/projectdiscovery/naabu/v2/cmd/naabu@latest` |
| **[Name Checkr](https://www.namecheckr.com)** | Überprüft Domain und Benutzername auf vielen Plattformen | [namecheckr.com](https://www.namecheckr.com) |
| **[Name Checkup](https://namecheckup.com)** | Überprüft Verfügbarkeit von Benutzernamen in sozialen Medien | [namecheckup.com](https://namecheckup.com) |
| **[NameKetchup](https://nameketchup.com)** | Überprüft Domain + Benutzername auf beliebten sozialen Medien | [nameketchup.com](https://nameketchup.com) |
| **[Naver](https://www.naver.com)** | Südkoreanische Suchmaschine – lokale Inhalte, die nicht bei Google sind | [naver.com](https://www.naver.com) |
| **[NerdyData](https://nerdydata.com)** | Suchmaschine für Quellcode im öffentlichen Web | [nerdydata.com](https://nerdydata.com) |
| **[Netcraft Site Report](https://sitereport.netcraft.com)** | Webtechnologie, Hosting-Verlauf, Takedown-Dienst | [sitereport.netcraft.com](https://sitereport.netcraft.com) |
| **Oblivion** | OSINT-Framework | `git clone https://github.com/loseys/Oblivion.git` |
| **[ODIN](https://search.odin.io)** | Suche Hosts, CVEs, exponierte Buckets – 10 kostenlose Suchen/Tag | [search.odin.io](https://search.odin.io) |
| **[Offshore Leaks Database](https://offshoreleaks.icij.org)** | Durchsuchbare Datenbank der Panama/Pandora/Paradise Papers | [offshoreleaks.icij.org](https://offshoreleaks.icij.org) |
| **[OnionLand Search](https://onionlandsearchengine.com)** | Suchmaschine für Dark-Web-Inhalte | [onionlandsearchengine.com](https://onionlandsearchengine.com) |
| **[Open-Source Intelligence (Reverse Image)](https://oosint.com)** | Kombinierte Yandex/Bing/TinEye-Rückwärtsbildsuche | [oosint.com](https://oosint.com) |
| **[OpenCellID](https://opencellid.org)** | Größte öffentliche Datenbank von Mobilfunkmast-IDs | [opencellid.org](https://opencellid.org) |
| **opencorporates-cli** | Kommandozeilen-Client für OpenCorporates-API | `pip3 install opencorporates` |
| **[OpenPhish](https://openphish.com)** | Live-Phishing-URL-Feed | [openphish.com](https://openphish.com) |

---

[Read more](https://github.com/rawfilejson/awesome-osint-arsenal)