E-Mail-Header-Analyse
Zerlegt Kopfzeilen in den Zustellweg samt SPF-, DKIM- und DMARC-Urteil und zeigt die Ursprungs-IP. Die Auswertung läuft nur im Browser.
Rechnet nur in Ihrem Browser38 OSINT-Werkzeuge, die im Browser rechnen
Die üblichen Listen schicken Sie auf 38 fremde Webseiten, von denen jede Ihre Eingabe zu sehen bekommt. Hier sind dieselben Aufgaben an einem Ort gelöst: 20 der Werkzeuge rechnen ausschliesslich auf Ihrem Gerät, die übrigen 18 fragen benannte öffentliche Register ab. Bei jedem steht, welches von beidem gilt.
E-Mail und Absender prüfen6
Die häufigste teure Verwechslung im Geschäftsalltag ist eine Rechnung vom falschen Absender. Diese Werkzeuge zeigen, woher eine Nachricht wirklich kam und ob eine Domain überhaupt abgesichert ist.
DNS-Recon (live)
Fragt A-, AAAA-, MX-, NS-, TXT-, SPF- und DMARC-Einträge einer Domain ab. Die Anfrage geht per DNS-over-HTTPS an Cloudflare oder Google.
Fragt einen fremden Dienst abURL- & Homograph-Analyse
Zerlegt eine URL, markiert Tracking-Parameter und warnt vor Mischschrift oder Verwechslungszeichen im Host. Die Prüfung läuft im Browser.
Rechnet nur in Ihrem BrowserE-Mail-/Namens-Permutator
Erzeugt aus Vor- und Nachname die üblichen Muster für Firmen-E-Mails oder Benutzernamen. Die Liste entsteht im Browser.
Rechnet nur in Ihrem BrowserPasswort-Leak-Check
Prüft ein Passwort gegen die HIBP-Leakdaten. Übermittelt werden nur die ersten fünf Zeichen des SHA-1-Hashes, nie das Passwort selbst.
Fragt einen fremden Dienst abBreach-Datenbank
Durchsucht das Verzeichnis bekannter Datenlecks nach Firma, Domain oder Datenart. Das Verzeichnis stammt von Have I Been Pwned.
Fragt einen fremden Dienst abDomains, Netze und Zertifikate8
Wem gehört eine Domain, seit wann gibt es sie, welche Rechner stehen dahinter — und welche Schreibweisen daneben hat jemand registriert.
RDAP-Whois (live)
Holt Halter, Status, Fristen und Nameserver zu Domain oder IP über RDAP. Die Abfrage geht an die zuständige Registry oder an rdap.org.
Fragt einen fremden Dienst abIP-Intel (live)
Ermittelt Land, Ort, ASN und Provider zu einer IP-Adresse. Die Abfrage geht an ipwho.is; ohne Eingabe wird die eigene Adresse aufgelöst.
Fragt einen fremden Dienst abNetz- & ASN-Recon
Ermittelt zu IP, Präfix oder AS-Nummer den Halter, angekündigte Netze und den Abuse-Kontakt. Die Abfrage geht an RIPEstat.
Fragt einen fremden Dienst abZertifikate & Subdomains
Findet über Certificate-Transparency-Logs auch nie verlinkte Subdomains. Die Abfrage geht an die CertSpotter-API von SSLMate.
Fragt einen fremden Dienst abDomain-Radar (frei/vergeben)
Prüft einen Namen gegen ein Bündel Endungen darauf, ob er delegiert ist. Die DNS-Abfragen laufen über Cloudflare DNS-over-HTTPS.
Fragt einen fremden Dienst abTyposquatting-Scanner
Erzeugt Tippfehler- und Homoglyph-Varianten einer Domain und prüft per DNS, welche registriert sind. Die Abfragen gehen an Cloudflare.
Fragt einen fremden Dienst abPaket-Recon (npm / PyPI)
Zeigt zu einem Paket Version, Lizenz, Repository und Betreuer samt E-Mail. Die Abfrage geht an die Registry von npm oder PyPI.
Fragt einen fremden Dienst abGitHub-Recon
Liest Profil, Repositories und die in Commits hinterlegten Autoren-E-Mails aus. Die Abfragen gehen an die öffentliche GitHub-API.
Fragt einen fremden Dienst abBilder, Orte und Zeitpunkte6
Was ein Foto über sich selbst verrät, und wie sich prüfen lässt, ob Ort und Zeitpunkt zusammenpassen. Diese Werkzeuge lesen die Datei in Ihrem Browser; sie wird nicht hochgeladen.
Metadaten-Extractor
Liest EXIF, GPS-Koordinaten sowie PNG- und PDF-Metadaten aus einer Datei. Die Datei wird im Browser gelesen und nirgends hochgeladen.
Rechnet nur in Ihrem BrowserKoordinaten-Konverter
Rechnet zwischen WGS84, Grad/Minuten/Sekunden und den Schweizer Systemen LV95 und LV03 um. Die Umrechnung läuft im Browser.
Rechnet nur in Ihrem BrowserGeocoder (Adresse ↔ Koordinaten)
Sucht Koordinaten zu einer Adresse und umgekehrt die Adresse zu Koordinaten. Die Abfrage geht an Nominatim von OpenStreetMap.
Fragt einen fremden Dienst abSonnenstand & Chronolokalisierung
Berechnet Sonnenhöhe, Azimut und Schattenwurf für Ort und Tag und schliesst aus einem Schatten auf die Uhrzeit. Rechnet im Browser.
Rechnet nur in Ihrem BrowserWetter-Verifikation
Holt gemessene Stundenwerte zu Temperatur, Bewölkung und Niederschlag für Ort und Tag. Die Abfrage geht an Open-Meteo (ERA5-Archiv).
Fragt einen fremden Dienst abZeitstempel-Konverter
Deutet Unix-Zeit, Windows FILETIME sowie Discord- und X-Snowflakes als Datum und rechnet zurück. Die Umrechnung läuft im Browser.
Rechnet nur in Ihrem BrowserFirmen, Recht und Geld5
Vor dem ersten Geschäft mit einem unbekannten Gegenüber: was in öffentlichen Registern steht und wie eine Firma verflochten ist.
Firmen- & Konzernstruktur (LEI)
Findet zu einem Rechtsträger Sitz, Registernummer sowie Mutter- und Tochtergesellschaften. Die Abfrage geht an das GLEIF-Register.
Fragt einen fremden Dienst abEntitäts-Recherche
Sucht Personen und Firmen samt Kennungen wie LEI, ISIN und Social-Media-Konten. Die Abfrage geht an Wikidata und Wikipedia.
Fragt einen fremden Dienst abErwähnungs-Radar
Sucht öffentliche Erwähnungen einer Firma, eines Produkts oder einer Domain. Die Abfrage geht an den Hacker-News-Index von Algolia.
Fragt einen fremden Dienst abLead-Dossier
Stellt zu Firma und Domain einen Rechercheplan aus Register-, Presse- und Technik-Quellen zusammen. Die Links öffnen erst auf Klick.
Rechnet nur in Ihrem BrowserOfferten-Rechner
Rechnet Aufwand, Zuschlag, Rabatt, Spesen und Mehrwertsteuer zu einer Offerte und gibt sie als Markdown aus. Rechnet im Browser.
Rechnet nur in Ihrem BrowserUmrechnen, entschlüsseln, zerlegen7
Das Handwerkszeug: Hashes, Kodierungen, Token, Indikatoren. Alles rechnet im Browser und funktioniert auch ohne Internet.
Hash-Rechner
Berechnet MD5, SHA-1, SHA-256 und SHA-512 von Text oder Datei. Die Datei wird im Browser gelesen und nirgends hochgeladen.
Rechnet nur in Ihrem BrowserEncoder / Decoder
Wandelt Text zwischen Base64, Hex, URL, Binär, ROT13, HTML-Entities und Unicode und erkennt das Format selbst. Rechnet im Browser.
Rechnet nur in Ihrem BrowserJWT-Decoder
Zerlegt ein JSON Web Token in Header, Payload und Claims samt Ablaufzeit. Die Signatur wird nicht geprüft, das Token bleibt im Browser.
Rechnet nur in Ihrem BrowserIOC-Extractor & Defanger
Zieht IPs, Domains, URLs, Hashes, CVEs und Wallet-Adressen aus einem Text und entschärft sie auf Wunsch. Die Analyse läuft im Browser.
Rechnet nur in Ihrem BrowserDork-Baukasten
Baut Suchoperatoren wie site, filetype und intitle zu einer Abfrage zusammen. Die Suche läuft erst, wenn eine Suchmaschine gewählt wird.
Rechnet nur in Ihrem BrowserPivot-Matrix (Bulk)
Kreuzt viele Ziele mit vielen OSINT-Diensten und erzeugt daraus fertige Abfrage-Links. Aufgerufen werden sie erst beim Anklicken.
Rechnet nur in Ihrem BrowserInvestigator-Konsole
Erkennt den Typ einer Eingabe wie IP, Domain oder Hash und listet dazu passende OSINT-Dienste. Abgefragt wird erst beim Anklicken.
Rechnet nur in Ihrem BrowserFesthalten und belegen6
Recherche ist erst dann etwas wert, wenn jemand anderes sie nachvollziehen kann. Dafür entstehen Chronologie, Bericht und die gegen Änderung gesicherte Akte nebenher.
Fall-Timeline
Sammelt Ereignisse mit Zeit und Quelle zu einer sortierten Chronologie und gibt sie als Markdown oder CSV aus. Bleibt im Browser.
Rechnet nur in Ihrem BrowserReport-Generator
Fasst Notizen, Aufgaben und Timelines aller Seiten des Bretts zu einem Bericht in Markdown zusammen. Erzeugt wird er im Browser.
Rechnet nur in Ihrem BrowserVersiegelte Akte
Kettet Einträge mit Hash zu einem nachprüfbaren Nachweis. Titel, Text und Quellen werden dafür an den stratdata-Server übertragen.
Fragt einen fremden Dienst abNotizblock
Freies Textfeld für Beobachtungen, Hypothesen und Zwischenstände. Der Text bleibt im Browser und fliesst in den Report-Generator ein.
Rechnet nur in Ihrem BrowserAufgabenliste
Führt offene und erledigte Arbeitsschritte einer Recherche. Die Liste bleibt im Browser und wird in den Report übernommen.
Rechnet nur in Ihrem BrowserLinkliste
Sammelt Lesezeichen für einen Fall, gruppiert und per Ziehen umsortierbar. Die Favicons lädt DuckDuckGo, abschaltbar in den Einstellungen.
Fragt einen fremden Dienst abWas diese Seite nicht behauptet
Keines dieser Werkzeuge findet etwas, das nicht öffentlich ist. Sie fragen öffentliche Register ab und rechnen mit dem, was Sie selbst eingeben — mehr nicht. Wo eine Abfrage nach aussen geht, steht es am Werkzeug, damit Sie es vor der Eingabe wissen und nicht danach.
Ebenso wenig ersetzt das Ergebnis eine Prüfung durch einen Menschen. Ein fehlender Eintrag in einem Register heisst nicht, dass es die Sache nicht gibt — er heisst, dass sie dort nicht steht.