Kategorie: Passive Reconissance

Einleitung Neben dem offenen Internet („Surface Web“) und schwer zugänglichen Quellen („Deep Web“) existiert das Dark Web – ein Bereich des Internets, der nur über spezielle Tools wie Tor oder I2P zugänglich ist.Hier tummeln sich neben Journalisten, Aktivisten und Whistleblowern auch Cyberkriminelle, die in Untergrund-Communities Informationen handeln und austauschen.Für die Passive Reconnaissance können dort entdeckte…

Einleitung Neben Suchmaschinen und Social Media gibt es eine weitere, oft unterschätzte Quelle für wertvolle Informationen: Foren, Pastebins und öffentliche Dumps.Ob Entwickler versehentlich Code hochladen, Cyberkriminelle Zugangsdaten teilen oder Mitarbeiter in Foren technische Fragen diskutieren – für die Passive Reconnaissance sind diese Plattformen ein echtes Eldorado. Foren – unterschätzte Infoquellen 👉 Selbst scheinbar harmlose Diskussionen…

Einleitung Soziale Netzwerke sind längst nicht mehr nur Orte für private Kommunikation oder berufliches Networking. Für die Passive Reconnaissance sind sie eine wahre Schatzkiste an Informationen.Ob LinkedIn, Facebook, Instagram oder Twitter/X – überall hinterlassen Menschen freiwillig Daten, die für Angreifer, Pentester und auch Verteidiger von großem Wert sind. LinkedIn – das Gold für Angreifer 👉…

Einleitung Während Google und Bing die bekanntesten Suchmaschinen sind, kratzen sie oft nur an der Oberfläche. Für die Passive Reconnaissance gibt es aber weitaus mehr Möglichkeiten: Metasuchmaschinen und spezialisierte Datenbanken.Sie helfen, tiefer in die Informationswelt einzutauchen – dort, wo Standard-Suchmaschinen an ihre Grenzen stoßen. Metasuchmaschinen – was ist das? Metasuchmaschinen durchsuchen nicht selbst das Internet,…

Einleitung Passive Reconnaissance bedeutet, Informationen zu sammeln, ohne aktiv mit den Zielsystemen zu interagieren. Aber woher kommen diese Daten eigentlich? Und welche Techniken stehen zur Verfügung?In diesem Artikel werfen wir einen Überblick auf die wichtigsten Quellen und Methoden, die Sicherheitsteams wie auch Angreifer nutzen können – rein auf Basis öffentlich zugänglicher Informationen. 1. Klassische Webquellen…

Einleitung Passive Reconnaissance klingt harmlos: Man sammelt Informationen, die ohnehin öffentlich zugänglich sind. Doch die Frage stellt sich: Wo hört legitime Informationsbeschaffung auf und wo beginnen ein rechtliche oder ethische Probleme?In der Cybersecurity ist es entscheidend, diese Grenzen zu kennen – sowohl für Angreifer als auch für Verteidiger und Pentester. Rechtliche Aspekte Öffentlich zugängliche Informationen…

Einleitung In der Cybersicherheit gilt: Wissen ist Macht. Je mehr Informationen ein Akteur über ein Ziel besitzt, desto gezielter und erfolgreicher kann er vorgehen. Besonders das passive Ausspähen (Passive Reconnaissance) spielt dabei eine zentrale Rolle.Doch warum ist diese Methode so wertvoll – nicht nur für Angreifer, sondern auch für Penetrationstester und Verteidiger? Der Nutzen für…