OSINT-Cheat-sheet — OSINT cheat sheet, list OSINT tools, wiki, dataset, article, book , red team OSINT for hackers and OSINT tips and OSINT branch. This repository will grow every time will research, there is a research, science and technology, tutorial. Please use it wisely.
Ein Repository für OSINT-Ressourcen wurde veröffentlicht und gewinnt an Popularität, mit über 1.900 Sternen. Es bietet eine Cheat-Sheet, Toolslisten, Wiki-Inhalte, Datensätze, Artikel und Bücher zu OSINT-Themen sowie Tipps für Hacker. Benutzer sind aufgefordert, die Ressourcen sinnvoll einzusetzen.
Das OSINT-Cheat-Sheet-Repository enthält laut Artikel Toollisten, Wiki-Inhalte, Datensätze, Artikel und Bücher zu OSINT-Themen. Es umfasst auch Red-Team-OSINT für Hacker und Tipps zu OSINT-Zweigen. Der Artikel weist darauf hin, die Ressourcen verantwortungsvoll zu nutzen.
Nutzer und Sicherheitsteams, die OSINT-Ressourcen für Recherche, Training oder Sicherheitsbewertungen verwenden.
OSINT-Ressourcen können defensive Recherche unterstützen, können aber auch für ungewollte Informationssammlung missbraucht werden.
Öffentlich verfügbare Informationen über eine Organisation könnten für Social Engineering oder Zielaufklärung genutzt werden; der Artikel nennt keinen konkreten Angriff.
Eigene öffentliche Informationslage prüfen und OSINT-Nutzung durch Richtlinien begrenzen.
- ▸Defensiver Check: Prüfen, welche organisationsbezogenen Informationen öffentlich auffindbar sind.
- ▸Defensiver Check: Social-Media-, Domain- und Code-Exponierung in regelmäßige OSINT-Selbstbewertungen aufnehmen.
- ▸Defensiver Check: Sicherstellen, dass Mitarbeitende zu Social-Engineering-Risiken durch OSINT sensibilisiert sind.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Reconnaissance | T1593 Search Open Websites/Domains | Low | Der Artikel beschreibt OSINT-Ressourcen und Toollisten; konkrete Nutzung gegen Ziele wird nicht beschrieben. |
- Keine konkreten Tools aus der Liste im Artikel angegeben.
- Keine Zielorganisationen, IOCs oder Kampagnen angegeben.
- Keine bestätigte missbräuchliche Nutzung angegeben.