OSINT (Open-Source-Intelligence) bezeichnet die systematische Sammlung und Auswertung von Informationen aus frei zugänglichen Quellen. Dazu gehören Webseiten, soziale Medien, öffentliche Register, DNS-Einträge, Job-Ausschreibungen und technische Metadaten. Angreifer nutzen OSINT in der Aufklärungsphase, um Angriffsflächen zu identifizieren (z. B. eingesetzte Technologien, E-Mail-Adressen, Organigramme). Du kannst OSINT auch defensiv einsetzen: regelmäßige Prüfungen, welche Informationen über Deine Organisation öffentlich zugänglich sind, helfen Dir, die Angriffsfläche zu reduzieren. Werkzeuge wie Shodan, theHarvester oder Maltego unterstützen OSINT-Recherchen.