How to Gather Info on Someone through OSINT

Summary

Dieses Video erklärt das Konzept der Open Source Intelligence (OSINT), eine Technik, die seit dem Zweiten Weltkrieg existiert. Es zeigt, wie man öffentlich zugängliche Informationen über Personen, Unternehmen oder Organisationen sammelt. Dazu gehören Social-Media-Plattformen, Websites, öffentliche Aufzeichnungen und Nachrichtenartikel. Es demonstriert Google-Hacking-Techniken, wie spezielle Suchoperatoren, um Informationen zu finden, die normalerweise nicht leicht zugänglich sind. Das Video betont die legale Verwendung von OSINT und lehnt ethische Verstöße ab, bietet auch Ressourcen für weitere Erkundungen an.

Takeaways

• 📚 Open Source Intelligence (OSINT) ist keine moderne Technologie, sondern hat seit dem Zweiten Weltkrieg existiert.
• 🎖 General Samuel B. Wilson behauptete, dass er 90% seiner Geheimdienstinformationen aus offenen Quellen erhielt.
• 🔍 OSINT bezeichnet den Prozess des Sammelns öffentlich zugänglicher Informationen über Personen, Unternehmen oder Organisationen.
• 🌐 Diese Informationen können aus sozialen Medien, Websites, öffentlichen Datensätzen und Nachrichtenartikeln stammen.
• 🕵️‍♂️ Google Hacking oder Google Dorking ist eine Technik, Google-Suchmaschinen mit speziellen Operatoren zu nutzen, um Informationen zu finden, die normalerweise nicht leicht zu finden sind.
• 🔑 Die Verwendung von Suchoperatoren wie 'site:' ermöglicht es, Ergebnisse auf bestimmten Websites einzugrenzen, z.B. 'site:amazon.com' für nur Amazon-Ergebnisse.
• 📁 Die Suche nach PDFs, Excel- oder Word-Dokumenten mit dem Namen einer Person kann mithilfe von Dateityp-Suchoperatoren durchgeführt werden.
• 🖼️ Demise, ein Tool, das künstliche Intelligenz und Gesichtserkennung nutzt, kann verwendet werden, um eine Person im Internet zu suchen.
• 🔍 Google-Bildersuche und Reverse-Image-Suche können helfen, Informationen über den Ort eines Fotos oder verwandte Details zu finden.
• 📧 Reverse-Email-Suche mit Tools wie FOBO kann soziale Medien-Konten mit einer E-Mail-Adresse verknüpfen und Aktivitäten des Kontoinhabers aufdecken.
• 👤 Durchsuchen von verschiedenen sozialen Medien kann Einblicke in die Interessen und Leidenschaften einer Person geben.
• 🔎 Tools wie SocialSearcher.com und CheckUsernames.com ermöglichen es, nach Konten und Benutzernamen auf verschiedenen Plattformen zu suchen und Zeit zu sparen.

Q & A

Was ist Open Source Intelligence (OSINT)?

Open Source Intelligence, kurz OSINT, bezeichnet den Prozess des Sammelns öffentlich zugänglicher Informationen über eine Person, ein Unternehmen oder eine Organisation aus verschiedenen Quellen, die für jeden sichtbar sind.

Welche Rolle spielte OSINT während des Zweiten Weltkrieges?

Während des Zweiten Weltkrieges spielte OSINT eine wichtige Rolle, da der damalige Leiter der amerikanischen Verteidigungsnachrichtenagentur, General Samuel B. Wilson, behauptete, 90% seiner Nachrichtendaten würden aus offenen Quellen stammen.

Was sind die möglichen Quellen für OSINT?

Quellen für OSINT umfassen soziale Medienplattformen, Websites, öffentliche Aufzeichnungen und Nachrichtenartikel.

Wie kann man mit OSINT Informationen über die Freunde einer Person finden, wenn deren Facebook-Freundesliste versteckt ist?

Man kann die 'Gefällt mir' oder Kommentare auf ihren öffentlichen Profil-, Coverfotos oder anderen Posts überprüfen, um möglicherweise Hinweise auf die vollständigen Namen ihrer Freunde und die Menschen, mit denen sie häufig interagieren, zu sammeln.

Was ist Google Hacking oder Google Dorking?

Google Hacking oder Google Dorking bezeichnet die Verwendung von speziellen Suchoperatoren im Google-Suchmaschine, um Informationen zu finden, die normalerweise nicht durch reguläre Suchanfragen leicht zugänglich sind.

Wie kann man mit Google Dorking nach PDFs, Excel- oder Word-Dokumenten suchen, die einen bestimmten Namen enthalten?

Man kann den Namen des Ziels in Anführungszeichen eingeben, gefolgt von 'filetype:' und der gewünschten Dateiendung, um nach Dokumenten zu suchen, die diesen Namen enthalten.

Was ist der Zweck von 'site:' Suchoperator?

Der 'site:' Suchoperator ermöglicht es, die Suche auf Ergebnisse von einer bestimmten Website zu beschränken, z.B. 'site:amazon.com' um nur Ergebnisse von Amazon zu erhalten.

Wie kann man mithilfe von AI-Gesichtserkennung nach einer Person suchen?

Mit Tools wie 'Demise' kann man nach einer Person anhand ihrer Gesichtsmerkmale im Internet suchen und zusätzliche Informationen über ihre Online-Präsenz sammeln.

Was ist eine Reverse-Image-Suche und wie funktioniert sie?

Eine Reverse-Image-Suche ist ein Verfahren, bei dem ein Bild in Google hochgeladen wird, um Informationen darüber zu erhalten, wo das Foto aufgenommen wurde oder zu ähnlichen Bildern im Internet.

Was ist der Vorteil von 'SocialSearcher.com'?

SocialSearcher.com ermöglicht es, eine umfassende Google-Suche mit dem vollständigen Namen einer Person gleichzeitig auf mehreren sozialen Medienplattformen durchzuführen und spart so wertvolle Zeit und Anstrengung.

Was kann man mit einem Reverse-E-Mail-Suchtool wie 'FBOS' tun?

Mit 'FBOS' kann man nach sozialen Medien-Konten suchen, die mit einer E-Mail-Adresse verbunden sind, und andere Aktivitäten des E-Mail-Besitzers, wie Beiträge zu Google Maps, untersuchen.

Wie kann man mit 'CheckUsernames.com' nach einem bestimmten Benutzernamen suchen?

Mit 'CheckUsernames.com' kann man nach einem bestimmten Benutzernamen auf über 100 sozialen Medienplattformen suchen, was hilfreich ist, da viele Menschen oft denselben Benutzernamen im Internet verwenden.

Was sind die möglichen Konsequenzen, wenn man OSINT-Informationen für illegale Zwecke verwendet?

Das Sammeln von öffentlich zugänglichen Informationen ist legal, aber das Missbrauchen dieser Informationen, um die Sicherheit zu gefährden oder in anderer Weise böswillig zu handeln, kann zu Problemen führen.

Wo kann man mehr über verschiedene OSINT-Tools und -Quellen erfahren?

Man kann mehr über verschiedene OSINT-Tools und -Quellen auf Websites wie 'the Google Hacking Database' oder 'Intel Techniques by Michael Bazil' erfahren, die speziell für OSINT konzipierte Suchstrings und Tools sammeln.

Outlines

00:00

🕵️‍♂️ Open Source Intelligence (OSINT) - Eine Einführung

Dieser Absatz stellt Open Source Intelligence (OSINT) vor, eine Technik, die seit dem Zweiten Weltkrieg existiert. Es wird erläutert, dass OSINT das Sammeln von öffentlich zugänglichen Informationen über Personen, Unternehmen oder Organisationen beinhaltet, die aus verschiedenen Quellen wie sozialen Medien, Websites, öffentlichen Datensätzen und Nachrichtenartikeln stammen können. Ein Beispiel wird gegeben, wie man durch das Betrachten von 'Gefällt mir' oder Kommentaren auf öffentlichen Posts von einer Person möglicherweise Informationen über deren Freunde oder häufige Interaktionen sammeln kann. Die Legalität und ethischen Aspekte der Informationssammlung werden betont, und es wird auf die Verwendung von Google-Suchtechniken, sogenannte 'Google Hacking' oder 'Google Dorking', eingegangen, um Informationen zu finden, die nicht durch Standard-Suchanfragen leicht zugänglich sind.

05:01

🔎 Erweiterte Suchtechniken und Tools für OSINT

In diesem Absatz werden spezielle Suchoperatoren und Tools vorgestellt, die zur Verfeinerung von Google-Suchanfragen und zur Suche nach spezifischen Dateitypen wie PDF, Excel oder Word-Dokumente verwendet werden können. Es wird erklärt, wie man mithilfe von 'site:'-Operatoren Ergebnisse auf bestimmten Websites einschränken kann. Des Weiteren werden Methoden beschrieben, wie man mithilfe von 'filetype:' nach Dokumenten sucht, die den vollständigen Namen einer Person enthalten. Es wird auch auf die Verwendung von AI-gestützten Tools wie 'demise' für die Gesichtserkennung und von 'reverse image search' für die Lokalisierung von Fotos eingegangen. Zusätzlich werden Tools wie 'fbos' für die Suche nach sozialen Medien-Konten anhand einer E-Mail-Adresse und 'Socialsearcher.com' für die gleichzeitige Suche nach einem vollständigen Namen auf verschiedenen sozialen Medien-Plattformen vorgestellt. Abschließend werden weitere Ressourcen wie 'checkusernames.com' und 'Intel techniques' für die Erweiterung der OSINT-Forschung genannt.

Keywords

💡Open Source Intelligence

Open Source Intelligence (OSINT) bezieht sich auf den Prozess des Sammelns öffentlich zugänglicher Informationen über eine Person, ein Unternehmen oder eine Organisation. Im Video wird OSINT als ein Mittel beschrieben, um Informationen aus verschiedenen Quellen wie sozialen Medien, Websites, öffentlichen Datensätzen und Nachrichtenartikeln zu sammeln. Es spielt eine zentrale Rolle im Video, um zu veranschaulichen, wie man Daten über eine Person oder ein Unternehmen ohne Zugang zu geheimen oder reservierten Informationen sammeln kann.

💡Google Hacking

Google Hacking, auch bekannt als Google Dorking, ist eine Technik, bei der spezielle Suchoperatoren in Google verwendet werden, um Informationen zu finden, die normalerweise nicht in Standard-Suchen erscheinen. Im Video wird Google Hacking als eine der Methoden vorgestellt, um öffentlich verfügbare PDF-, Excel- oder Word-Dokumente zu finden, die einen bestimmten Namen enthalten, und somit mehr Informationen über die Zielperson zu sammeln.

💡Search Operators

Suchoperatoren sind spezielle Befehle, die in Suchanfragen verwendet werden, um die Ergebnisse zu verfeinern und gezielt Informationen zu finden. Im Kontext des Videos werden Suchoperatoren verwendet, um Ergebnisse auf bestimmte Websites wie Amazon zu beschränken oder nach Dateien eines bestimmten Typs zu suchen, was für das Sammeln von OSINT von entscheidender Bedeutung ist.

💡Facial Recognition

Gesichtserkennung ist eine Technologie, die verwendet wird, um die Identität einer Person anhand ihres Gesichts zu bestimmen. Im Video wird eine Tool namens 'demise' erwähnt, das Gesichtserkennung nutzt, um die gleiche Person im Internet zu suchen und zusätzliche Informationen über ihre Online-Präsenz zu sammeln.

💡Reverse Image Search

Reverse Image Search ist ein Verfahren, bei dem ein Bild in Suchmaschinen verwendet wird, um Informationen über das Bild selbst zu finden. Im Video wird beschrieben, wie man ein Foto in Google Bilder hochlädt, um mithilfe von Reverse Image Search möglicherweise wertvolle Informationen über den Ort zu erhalten, an dem das Foto aufgenommen wurde.

💡Social Media

Soziale Medien sind Online-Plattformen, die es Benutzern ermöglichen, Inhalte zu teilen und mit anderen zu interagieren. Im Video werden soziale Medien als eine der Hauptquellen für das Sammeln von OSINT herangezogen, indem man die Aktivitäten und Interessen einer Person auf verschiedenen Plattformen untersucht.

💡Reverse Email Search

Reverse Email Search ist ein Verfahren, das verwendet wird, um Informationen über die sozialen Medien-Konten, die mit einer bestimmten E-Mail-Adresse verbunden sind, zu finden. Im Video wird ein Tool namens 'fbos' genannt, das solche Suche ermöglicht und somit mehr Informationen über die Aktivitäten einer Person im Internet aufdeckt.

💡Ethical Behavior

Ethisches Verhalten bezieht sich auf die Handlungen, die den moralischen Richtlinien und Gesetzen folgen. Im Video wird betont, dass das Sammeln von öffentlich zugänglichen Informationen legal ist, aber es wird auch klargestellt, dass es in bestimmten Kontexten oder mit böser Absicht zu Problemen führen kann. Das Video vermittelt einen ethischen Rahmen für die Verwendung von OSINT.

💡OSINT Framework

Das OSINT Framework ist eine Sammlung von Tools und Ressourcen, die speziell für das Sammeln von Open Source Intelligence entwickelt wurden. Im Video wird empfohlen, das OSINT Framework zu besuchen, um die verschiedenen verfügbaren Tools zu erkunden und mehr über das Sammeln von Informationen zu erfahren.

💡Data Privacy

Datenschutz bezieht sich auf die Kontrolle und den Schutz persönlicher Informationen. Obwohl das Video sich mit dem Sammeln von öffentlich zugänglichen Informationen befasst, wird auch darauf hingewiesen, dass die Verwendung dieser Informationen, um die Sicherheit zu gefährden oder für andere unerwünschte Zwecke, zu Problemen führen kann, was die Bedeutung des Datenschutzes hervorhebt.

Highlights

Open source intelligence (OSINT) has a long history, dating back to World War II.

Lieutenant General Samuel B. Wilson claimed to receive 90% of intelligence data through open sources in the 70s.

OSINT involves gathering publicly available information from various accessible sources.

Examples of OSINT sources include social media platforms, websites, public records, and news articles.

Google hacking or Google Dorking is an OSINT technique using special search operators to find specific information.

The 'site:' search operator can limit search results to a specific website, like Amazon.

File type search operators can find PDF, Excel, or Word documents containing a specific name online.

OSINT can refine search results by targeting specific websites, such as a person's university or workplace.

AI facial recognition tools like 'demise' can search for individuals based on their profile pictures.

Reverse image search on Google can provide information about the location of a photograph.

Reverse email search tools like 'fbos' can find social media accounts associated with an email address.

Social media account exploration can reveal a person's interests and hobbies.

Socialsearcher.com allows comprehensive searches across multiple social media platforms.

Checkusernames.com can find a specific username across over 100 social media platforms.

Phone numbers can provide valuable information in OSINT investigations.

Intel techniques by Michael Basil offers multiple tools for gathering information from social media accounts.

The video encourages viewers to explore the OSINT framework and its tools for further information.

Transcripts

open source intelligence isn't a modern

technique it has been around since the

very beginning in fact during the second

world war Lieutenant General Samuel B

Wilson who headed the American defense

intelligence agency in the 70s made an

astounding claim that he received 90 of

intelligence data through open sources

but what exactly is open source

intelligence and what does it mean in

the Modern Age of Technology well in

simple terms open source intelligence or

ocean refers to the process of gathering

publicly available information about a

person company or an organization from a

variety of sources that are accessible

for anyone to see these sources can

range from social media platforms and

websites to public records and news

articles for example let's say you want

to find out more information about who

this particular person hangs around with

but when you go to their Facebook's

friend list you notice that they've

hidden or concealed this information so

what can you do in a scenario like this

well if you go ahead and open up their

profile photo cover photo or any other

post made by them that is set to public

you can look at the likes or comments to

possibly get some Clues such as the full

names of their friends and the people

they frequently interact with this small

amount of intelligence that we just

gathered is called open source

intelligence now you might be wondering

that okay so what if we got their full

names how can we find more about them

well this is where our first oceans

technique called Google hacking or

Google Dorking comes into play but

before we get into that a quick

disclaimer while Gathering publicly

available information is legal using it

to compromise security or engaging in

other activities with ill intent can

still result in trouble real quick this

video is meant for educational purposes

only and strongly discourages an ethical

Behavior anyway coming back to the topic

Google Dorking involves utilizing Google

search engine with special search

operators to find information that may

not be easily found through regular

searches for example let's say we're

looking to purchase a Wireless Wi-Fi

adapter and we conduct a search on

Google in this scenario Google will

present us with wireless adapters

available on different websites from

across the globe but what if we

specifically want to see search results

from a particular website like Amazon

well in that case we can employ a

special search operator called site

colon followed by amazon.com in the

search query like this to exclusively

see search results limited to Amazon

this practice is essentially what we

refer to as Google hacking or Google

Dorking now similarly if you possess the

full name of your target you can go

ahead and search for every publicly

available PDF Excel or Word document

posted online containing the exact name

using the file type search operator to

accomplish this you would first enter

the victim's name enclosed an inverted

Comet like this and then write file type

to specify the types of files you want

to search for the all research operator

used here tells the search engine to

also include Excel and Word Documents in

the search results after hitting enter

the search results will display all the

documents that may be associated with

the provided name this can be very

effective as the documents found might

include court records resumes or other

official documents that can give insight

into a person's life the beautiful

aspect of Google Dorking is that if you

wish to refine these search results even

further by targeting a particular

website such as the victims University

or workplace you can achieve it by

incorporating the sitecolon search

operator we discussed earlier now if you

would like to experiment with different

search operators on your own I will

provide a link to a cheat sheet in the

description down below that includes

various search operators specifically

tailored for open source intelligence

Additionally you can also visit a

website called the Google hacking

database where several people have

created and posted multiple search

strings to find juicy information now if

your victim has a photo of themselves as

their profile picture you can conduct a

search for them based on their facial

features using a fascinating tool called

demise this tool utilizes AI facial

recognition to search for the same

person across the internet and help us

gather additional information about

their online presence and if the victim

has upload did a photograph of

themselves standing outside next to a

building or something without providing

any specific information as to where

they might be you can head over to

images.google.com click on search by

image and upload that photograph to

initiate a reverse image search by

analyzing the visual characteristics of

the image and comparing it to similar

images across the web Google May provide

valuable information about where the

photograph was taken or other related

details additionally if you couldn't

find anything using Google images you

can also explore other tools available

for conducting reverse image searches by

searching for them on the Internet next

if you have managed to obtain the email

address of your victim through Google

Dorking or any other means you can also

conduct a reverse email search on them

using a useful tool called fbos this

tool allows you to search for social

media accounts associated with an email

address and explore other activities

carried out by the owner of that email

such as their contributions to Google

Maps finding multiple social media

accounts of our victim is a great way to

learn more about their interests for

example a programmer is likely to have

an active profile on GitHub while an

artist may have profiles on platforms

like Pixar or deviantART exploring

different social media accounts can

provide valuable insights into the

Hobby's passions and creative Pursuits

of an individual when looking for social

media accounts associated with a person

there's another fantastic website called

socialsearcher.com this website allows

you to perform a comprehensive Google

search using the victim's full name

across multiple social media platforms

simultaneously and save a lot of

valuable time slash effort you can also

head over to checkusernames.com and

search for a specific username on over

more than 100 social media platforms

this tool can be very effective as many

people prefer using a single username

across the internet similar to feos a

website called that's that is another

great tool for finding information on

both email addresses and phone numbers

phone numbers can also provide a wealth

of information when conducting an ocean

investigation and if you're interested

in learning more about phonos and

techniques you can check out my detailed

video on the topic by clicking the I

button above Intel techniques by Michael

basil is also a good resource which

provides multiple tools to gather

information about our targets from their

social media accounts this website

gathers all the important links in one

place saving us time that we would

otherwise spend manually going through

our targets profiles anyway guys this is

it for the video now I could go ahead

and discuss several more tools and

sources that can be utilized for finding

information about someone but I want to

encourage you to visit the ocean

framework yourself and explore the

multiple tools available there if you

have any questions regarding the video

make sure to ask them in the comments

section below and I will see you in the

next one