13 kostenlose OSINT-Tools zur Ergänzung des Kontexts bei Ermittlungen zu Personen von Interesse

Die digitale Landschaft verändert sich weiterhin schneller als die für die Informationsbeschaffung verwendeten Technologien. Die schiere Menge an Informationen, die täglich generiert wird, stellt eine große Herausforderung in Bezug auf die Ressourcen dar. Gleichzeitig schafft die rasche Entwicklung digitaler Kommunikationsplattformen ihre eigenen Herausforderungen. Strafverfolgungsbehörden, Privatunternehmen und Sicherheitsberatungsfirmen leiden gleichermaßen unter Personal-, Zeit- und Budgetmangel, um umfassende Ermittlungen durchzuführen, die dem Umfang ihrer Aufgabe entsprechen.

Glücklicherweise werden Open-Source-Intelligence-Tools (OSINT) von Tag zu Tag und von Monat zu Monat leistungsfähiger. Noch mehr Glück ist, dass viele dieser Tools der Öffentlichkeit kostenlos zur Verfügung stehen. Im Folgenden finden Sie unsere Liste der 12 besten kostenlosen OSINT-Tools, die speziell für die Ermittlung von Personen von Interesse nützlich sind.

Eine kurze Geschichte der Person-of-Interest- und OSINT-Tools

Bevor wir uns mit den unten aufgeführten kostenlosen OSINT-Tools beschäftigen, ist es wichtig zu verstehen, was genau eine Person von Interesse ist. Und nicht nur das, sondern auch, wie aktuelle Ermittlungen bei der Verwendung von OSINT-Tools zur Identifizierung von POIs vor Herausforderungen stehen.

Person-of-Interest (POI) - Definition

Der Begriff "Person von Interesse" wurde ursprünglich von Strafverfolgungsbehörden und Nachrichtendiensten verwendet, um eine Person zu identifizieren, die mit einer laufenden kriminalpolizeilichen Untersuchung in Verbindung steht und/oder im Besitz von Informationen ist, die für diese Untersuchung relevant sind. Mit der zunehmenden Spezialisierung von Online-Ermittlungen über das Militär und die Strafverfolgungsbehörden hinaus auf den privaten Sektor wurde der Begriff von geschulten Fachleuten (z. B. Cybersicherheitsexperten oder Open-Source-Intelligence-Analysten) übernommen, die spezielle Ermittlungen zu Personen durchführen. Der Begriff hat keine rechtlichen Auswirkungen.

Heutzutage sind Personen, die illegaler Aktivitäten verdächtigt werden, technisch versiert und einfallsreich. Sie bewegen sich in der digitalen Landschaft und haben Zugang zu einer Vielzahl von Instrumenten, um ihre Identität und ihre Online-Aktivitäten zu verschleiern. Infolgedessen ist es für Personen, die im Rahmen von Ermittlungen von Interesse sind, viel einfacher geworden, unter dem Radar von Strafverfolgungsbehörden, Staatsanwälten und sogar investigativen Journalisten zu verschwinden. Diejenigen, die Open-Source-Informationen durchforsten, müssen besonders wachsam sein, um jeden Winkel zu erkunden. Ein wichtiger Aspekt von POI-Untersuchungen, der die Schlussfolgerungen eines OSINT-Berichts beeinflussen kann, ist der Kontext.

Bewusstsein für den Kontext bei OSINT-Untersuchungen

Peter Cochrane, ein international gefragter Berater mit über 40 Jahren technologischer und operativer Erfahrung, fasste die Notwendigkeit des Kontextbewusstseins bei der Interpretation von Informationen zum Thema moderne hybride Kriegsführung zusammen :

"[...] Nachrichtendienstliche Systeme müssen auf eine Langzeitbeobachtung reagieren und eine tiefgehende Beobachtung und Analyse der Situation vornehmen. Die Daten müssen auf den breiteren Kontext angewendet werden, um Unbekanntes und Unvorhergesehenes aufzudecken".

Dies, so Cochrane, erfordert eine Minimierung der Bedingungen, die Fehler begünstigen. Diese könnten beispielsweise darin bestehen, sich auf eine enge Situationsmodellierung zu konzentrieren oder die kognitiven Verzerrungen von Mensch und Maschine nicht zu berücksichtigen.

Eine effiziente und schlüssige Strategie für OSINT-Untersuchungen von POIs kombiniert daher automatisierte, medienübergreifende Arbeitsabläufe zur Informationsbeschaffung mit Open-Source-Tools, die für ganz bestimmte Informationslücken entwickelt wurden.

13 kostenlose OSINT-Tools für Ermittlungen zu Personen von Interesse

Wir haben unsere hauseigenen OSINT-Analysten gebeten, ihre bevorzugten und frei verfügbaren Ressourcen für die Durchführung von Deep-Dive-Ermittlungen zur Aufdeckung des digitalen Fußabdrucks von POIs zu nennen. Die folgenden Open-Source-Untersuchungstools sind leistungsstark, haben aber auch ihre Grenzen. Um das Beste aus Ihrer Untersuchung herauszuholen, empfehlen wir, diese Tools zusammen mit einem Media-Mining-System zu verwenden. Um mehr über das Media Mining System zu erfahren, das wir hier bei **HENSOLDT **Analytics entwickelt haben, lesen Sie hier.

1. die BuiltWith Technologie-Suche

BuiltWith deckt 60.409+ Internet-Technologien ab, darunter Analytik, Werbung, Hosting, CMS und viele mehr. Wenn Sie eine URL in die Suchleiste eingeben, können Sie sehen, mit welchen Elementen eine Website erstellt wurde und welche Tools sie verwendet. Mit der BuiltWith.com-Technologie sind Daten bis zurück zum Januar 2000 zugänglich.

2. Have I Been Pwned

Have I Been Pwned ermöglicht es Ermittlern, schnell zu überprüfen, ob die E-Mail-Adresse oder Telefonnummer ihres POI in der Vergangenheit von Datenverletzungen betroffen war.

3. instant street view

Mit Instant Street View können Nutzer sofort eine beliebige Adresse oder einen Ort aus Google Street View abrufen. Die Benutzer finden, dass die Schnittstelle einfacher zu navigieren ist als der Versuch, dasselbe in Google Maps zu tun.

4.** mapChecking**

MapChecking hilft Ihnen, die maximale Anzahl der Personen in einem bestimmten Gebiet zu schätzen und zu überprüfen. Legen Sie die Parameter für das Gebiet fest, das Sie messen möchten, wählen Sie, wie bevölkert es sein soll, und das Tool gibt Ihnen eine geschätzte Anzahl von Personen an.

5. die Reddit-Suchanwendung von Pushshift

Nach Angaben des Entwicklers des Reddit-Suchtools ermöglicht diese Anwendung die Suche nach Cross-Posts und Kommentaren sowie die Suche nach bestimmten Benutzern oder Subreddits. Darüber hinaus können OSINT-Analysten Daten zusammenfassen, um Trends zu erkennen. Ab 2022 ist Reddit in Indien, Indonesien, Russland und China gesperrt.

6. radio garden

Mit Radio Garden können Sie durch Drehen des 3D-Globus nach Radiosendern suchen. Es werden nicht alle existierenden Sender abgebildet, aber es ist ein hilfreiches Tool, um lokale Referenzquellen zu Ihrem Bericht hinzuzufügen.

7. snap map

Snap Map wird von Snapchat betrieben und sammelt eine Auswahl öffentlicher Snapchat-Medien, die von den Nutzern hochgeladen wurden. Die Videos und Bilder können nach Geolocation oder öffentlichen Ereignissen gruppiert werden.

8. strava

Die Global Heatmap von Strava konzentriert sich speziell auf die Überwachung und Visualisierung von "Hitze", die durch aggregierte, öffentliche Aktivitäten im letzten Jahr entstanden ist. Die von Sportlern aus der ganzen Welt geteilten öffentlichen Daten zeigen Hotspots für sportliche Aktivitäten auf. Das Tool wird auch von Sportlern genutzt, um ihre nächsten Strecken zu ermitteln.

9.** die Ventusky Web App**

Für diejenigen, die Ereignisse aus allen Blickwinkeln untersuchen, können die Wetterbedingungen eine wichtige Rolle spielen, um den Kontext der Bewegungen eines POI zu erklären. Die Ventusky-App liefert interessante Denkanstöße. Das Tool stellt meteorologische Daten aus der ganzen Welt übersichtlich dar und ermöglicht es den Nutzern, die Wetterentwicklung für jeden Ort der Erde zu verschiedenen Zeiten zu verfolgen. Je nach Datenquelle reichen einige der Datenvisualisierungen Jahrzehnte zurück.

10. die Wayback-Maschine

Die Wayback Machine erfasst Websites, wie sie sind, und speichert den Screenshot, URL-Änderungen und die Zeitleiste der Änderungen als Referenz. Die Wayback Machine ist eine wichtige Ressource im Kampf gegen Desinformation, da sie Inhalte aufzeichnet, die nur kurzlebig sein sollen.

11.** tinEye**

Die Computer Vision, Bilderkennung und umgekehrte Bildsuche von TinEye gleicht Ihr hochgeladenes Bild mit seinen Duplikaten im Internet ab. Es ist ein nützliches Werkzeug, um die Aktivitäten von Nutzern zu überprüfen oder Bilder mit Stock-Images-Datenbanken zu verbinden.

12. whois

Whois listet Domäneninformationen auf, die es den Nutzern ermöglichen, die Person zu überprüfen, der die von Ihnen betrachtete Website gehört. Die Informationen, die dem Whois-Register zur Verfügung gestellt werden, werden von den Domänenbesitzern freiwillig zur Verfügung gestellt und von dem Dienst nicht überprüft.

13. verify-Email.org

Verify-Email ist ein nützliches Tool zur Überprüfung von E-Mails. Es stellt eine Verbindung zum Mailserver einer E-Mail-Adresse her und überprüft, ob das Postfach existiert oder nicht. Dies ist besonders hilfreich, wenn es darum geht, falsche Kommunikationswege auszuschließen.

Konfigurieren unseres Media-Mining-Systems

Wie bereits erwähnt, können kostenlose OSINT-Tools nur begrenzt eingesetzt werden. Die besten Ergebnisse erzielen Sie, wenn Sie ein geeignetes Tool als Grundlage für Ihre Untersuchung mit Hilfe der oben aufgeführten kostenlosen Tools verwenden.

Das HENSOLDT Analytics System vereint eine Reihe von neuronaler Sprachverarbeitung (NLP) und künstlicher Intelligenz (KI) in einer umfassenden Plattform. Unser** Media Mining System** ermöglicht es Nutzern, Open-Source-Informationen aus Fernsehen, Radio, Internet, RSS-Feeds und sozialen Medien rund um die Uhr zu sammeln, zu indizieren, zu systematisieren und zu visualisieren.

Das Ergebnis ist eine robuste, vollständig konfigurierbare Plattform, die in der Lage ist, verwertbare Erkenntnisse für Situationsberichte zu sehr spezifischen Themen und Ereignissen zu gewinnen. Stellen Sie sich das Media Mining System als ein weites Netz vor, das in die Informationsflut geworfen wird, um nur die relevanten Informationen herauszufiltern - Informationen, auf die das System speziell kalibriert wurde.

Kalibrierung der Profile des Media-Mining-Systems

Das Media Mining System wird mit einem vorgefertigten Satz von Profilen (oder Named Entities, NE's) ausgeliefert, die Personen, Organisationen und Orte abdecken. Diese können von Endbenutzern mit entsprechenden Berechtigungen und Schulungen erweitert werden. Weitere Klassen von Profilen, wie Naturkatastrophen, Krankheiten oder Finanzunternehmen, können mit Hilfe des Profil-Editors leicht erstellt werden. Profile bilden die Grundbausteine für den komplexen Aufbau hierarchischer Zusammenhänge, die Ontologien. Profile erfassen die verschiedenen Arten, wie auf eine Entität in der realen Welt und in verschiedenen Sprachen gleichzeitig Bezug genommen werden kann.

Eine Schritt-für-Schritt-Anleitung zur Erstellung von Profilen finden Sie im Benutzerhandbuch. Wenn Sie das Media Mining System noch nicht erworben haben , aber daran interessiert sind, mehr darüber zu erfahren, kontaktieren Sie uns jetzt, um eine Live-Demo mit unserem Team zu vereinbaren.

Sobald das Media Mining System die wichtigsten Profile, Hashtags, Influencer und Plattformen für die gesuchte Anfrage identifiziert hat, können die Open-Source-Intelligence-Analysten einen Bericht erstellen, der die wichtigsten Erkenntnisse zusammenfasst.

Ausgestattet mit der ersten detaillierten Analyse kann der Ermittler seine Deep-Web-Suche fortsetzen, um weitere Open-Source-Informationen für einen vollständigen Person-of-Interest-Bericht zu sammeln.