8 kostenlose OSINT-Tools 100% kostenlos (und 5 weitere mit kostenlosem Plan)
Du möchtest wissen, ob deine E-Mail in einer Datenpanne aufgetaucht ist oder wer eine Domain registriert hat. Du suchst nach einem Tool und landest auf Webseiten, die erst deine Kreditkarte wollen, bevor sie dir etwas zeigen. Du verschwendest Zeit und manchmal auch Geld. Es gibt OSINT-Tools, die kostenlos funktionieren. Hier sind 13: 8 völlig kostenlos und 5 mit limitiertem kostenlosen Plan.
Kostenlos bedeutet, dass du es für die Grundfunktionen ohne Bezahlung nutzen kannst. Freemium bedeutet, dass es einen kostenlosen Plan mit Einschränkungen gibt. Die Limits, die du hier siehst, sind von Oktober 2026 und können sich ändern.
Fang hier an: ohne zu bezahlen
| Tool | Wofür es da ist | Das solltest du wissen |
|---|---|---|
| Have I Been Pwned | Überprüfen, ob deine E-Mail in Datenpannen aufgetaucht ist | Die Websuche und Benachrichtigungen sind kostenlos. Die API ist kostenpflichtig |
| Cover Your Tracks | Sehen, wie identifizierbar dein Browser ist (EFF-Tool) | Kostenlos und ohne Registrierung |
| BrowserLeaks | Sehen, was dein Browser verrät: IP, WebRTC, DNS und mehr | Technisch anspruchsvoll. Kostenlos, keine API |
| FotoForensics | Nach Bearbeitungsspuren in einem Bild suchen | Persönliche Nutzung, maximal 10 MB, ohne Konto. Das ist ein Hinweis, kein Beweis |
| ICANN Lookup | Die offiziellen Daten einer Domain abfragen (RDAP) | Kostenlos und ohne Anmeldung |
| Whois (DomainTools) | Registrar, Registrierungsdatum und Nameserver einer Domain sehen | Der Inhaber wird normalerweise ausgeblendet. DomainTools warnt davor, dass der Service eingestellt werden könnte |
| Wayback Machine | Sehen, wie eine Website in der Vergangenheit aussah | Kostenlos und ohne Konto |
| OSINT Framework | Weitere Tools finden, nach Kategorie sortiert | Das ist ein Linkverzeichnis, keine Suchmaschine. Kostenlos und Open Source (MIT). Einige Links sind kostenpflichtig |
Wo du anfangen solltest
Du musst nicht alle ausprobieren. Diese drei Schritte dauern zehn Minuten und erfordern keine technischen Kenntnisse.
Gib sie in Have I Been Pwned ein und schau, in welchen Datenpannen sie auftaucht.
Führe den Cover Your Tracks Test durch. Wenn du tiefer gehen möchtest, nutze BrowserLeaks.
Suche deine Domain in ICANN Lookup und sieh, welche Daten öffentlich sind.
Wenn du mehr brauchst: kostenloser Plan mit Limits
Diese fünf haben einen kostenlosen Plan, der für gelegentliche Nutzung nützlich ist. Wenn du sie täglich nutzt, wirst du die Limits merken.
| Tool | Wofür es da ist | Limit des kostenlosen Plans |
|---|---|---|
| Epieos | Mit einer E-Mail verknüpfte Konten suchen | Nur Google, E-Mail Checker und Skype Module. Ergebnisse mit Wasserzeichen |
| TinEye | Umgekehrte Bildsuche | 100 Suchen pro Tag und 300 pro Woche. Nur nicht-kommerzielle Nutzung |
| Hunter | E-Mail-Adressen eines Unternehmens anhand seiner Domain finden | 50 Credits pro Monat. Registrierung erforderlich |
| Intelligence X | E-Mails, Domains oder IPs in Datenpannen und Archiven durchsuchen | Mit Konto 50 Suchen pro Tag. Ohne Konto 2 pro Tag. Phonebook, Downloads und Benachrichtigungen sind kostenpflichtig |
| urlscan.io | Sehen, was eine verdächtige Website in einer isolierten Umgebung lädt | Pro Tag: 5.000 öffentliche Scans, 1.000 nicht gelistete und 50 private |
Limits ab Oktober 2026. Überprüfe sie auf der Website jedes Tools, bevor du dich darauf verlässt.
Ein öffentlicher Scan in urlscan.io kann von jedem gesehen werden. Wenn der Link persönliche Daten enthält, scanne ihn nicht öffentlich.
Nur weil ein Datensatz öffentlich ist, heißt das nicht, dass du ihn für alles verwenden kannst. Nutze diese Tools für deine eigenen Daten oder mit Genehmigung. Verwende sie nicht, um jemanden zu belästigen, zu lokalisieren oder zu profilieren. Die Regeln unterscheiden sich je nach Land. Wenn du rechtliche Fragen hast, konsultiere einen Anwalt.
DAS KÖNNTE DICH AUCH INTERESSIEREN
OSINT Industries: Was es ist und wie man Informationen über jede Person findet
Wenn etwas in einer Datenpanne auftaucht
Wenn Have I Been Pwned dir zeigt, dass deine E-Mail in einer Panne ist, ändere das Passwort für dieses Konto. Dann aktiviere die Zwei-Faktor-Authentifizierung. Ein physischer Schlüssel wie der YubiKey ist die beste Option gegen Phishing. Wir erklären das in Was ist 2FA und wie du deine Konten mit YubiKey schützt. Und wenn du deine Spuren im Internet löschen möchtest, hast du die Anleitung zum Löschen deines digitalen Fußabdrucks.
Häufig gestellte Fragen
Was ist OSINT?
OSINT ist die Abkürzung für Open Source Intelligence. Es geht darum, Informationen aus öffentlichen Quellen zu beschaffen: Websites, Register, Suchmaschinen, Archive oder Social Media.
Ist es legal, OSINT-Tools zu verwenden?
Die Tools befragen öffentlich zugängliche Informationen ab. Die Legalität hängt aber von deinem Land und davon ab, was du mit den Daten machst. Nutze sie für deine eigenen Daten oder mit Genehmigung, und konsultiere einen Anwalt, wenn du rechtliche Fragen hast.
Muss ich mich registrieren?
Bei den 8 kostenlosen Tools nicht. Bei den Freemium-Tools verlangen Epieos und Hunter ein Konto. Intelligence X verlangt es, um 50 tägliche Suchen zu erhalten.
Werden meine Suchen protokolliert?
Das hängt vom Tool ab. Bei urlscan.io kann ein öffentlicher Scan von jedem gesehen werden. Überprüfe die Datenschutzrichtlinie jeder Website, bevor du sensible Daten suchst.
Wo kann ich OSINT von Anfang an lernen?
Eine Auswahl findest du in unserem Guide zu kostenlosen OSINT-Kursen auf Spanisch.
Fang mit den kostenlosen Optionen und deinen eigenen Daten an
Mit Have I Been Pwned, Cover Your Tracks und ICANN Lookup kannst du bereits deine E-Mail, deinen Browser und eine Domain überprüfen, ohne etwas zu bezahlen.
Tools mit kostenlosem Plan eignen sich für gelegentliche Nutzung. Wenn du sie täglich brauchst, wirst du die Limits bald bemerken, und die bezahlten Pläne sind dann eine weitere Entscheidung.
DAS KÖNNTE DICH AUCH INTERESSIEREN
Die besten kostenlosen OSINT-Kurse auf Spanisch 2026
