Nach dem Kurs planst und führst du OSINT-Recherchen strukturiert durch: Du wertest Domains, DNS-Daten, Firmeninformationen, Bilder und Dokumente aus offenen Quellen aus, prüfst ihre Glaubwürdigkeit und sicherst die Ergebnisse so, dass andere sie nachvollziehen können. Dabei kennst du die rechtlichen Grenzen und weißt, wo Recherche endet. Außerdem betrachtest du die eigene Organisation mit den Augen eines Angreifers und leitest Maßnahmen ab. Der Kurs eignet sich für Fachleute aus Security Operations, Threat Intelligence, Pentesting, Unternehmenssicherheit und Compliance.
Das nimmst du mit.
- Eine OSINT-Recherche mit Fragestellung, rechtlichem Rahmen und Abbruchkriterien planen
- Domains, DNS-Daten, Zertifikatstransparenz und öffentlich erreichbare Dienste auswerten
- Bilder und Dokumente über Metadaten, Geolokalisierung und Rückwärtssuche einordnen
- Quellen auf Glaubwürdigkeit prüfen und Ergebnisse nachvollziehbar sichern und berichten
- Die öffentlich sichtbare Angriffsfläche der eigenen Organisation mit Hilfe von MITRE ATT&CK bewerten
Dein Training im Detail
- Für wen?
- Fachleute aus SOC, Threat Intelligence, Penetrationstests, Unternehmenssicherheit, Compliance und Recherche, die öffentlich verfügbare Informationen gezielt nutzen wollen.
- Was bringst du mit?
- Du bewegst dich sicher im Browser und auf der Kommandozeile und kennst Grundbegriffe aus Netzwerken wie DNS und IP-Adressen. Programmierkenntnisse sind nicht nötig.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Recherchezyklus, Auftragsklärung, Rechtsrahmen und DSGVO-Grenzen sowie sichere Arbeitsumgebung
Suchmaschinen gezielt einsetzen: Operatoren, Webarchive und frühere Versionen von Seiten
Technische Spuren: Whois, DNS, Subdomains, Zertifikatstransparenz und Internet-Scandienste
Organisationen und Rollen: Handelsregister, Stellenanzeigen, soziale Netzwerke und Datenlecks einordnen
Bilder, Videos und Dokumente: Metadaten, Geolokalisierung und Prüfung auf Manipulation
Bewertung, Dokumentation und Bericht: Quellenkritik, Beweissicherung und Darstellung
Verteidigungssicht: Reconnaissance nach MITRE ATT&CK und Maßnahmen zur Reduzierung der Angriffsfläche
In einem fiktiven Fall untersuchst du eine erfundene Firma: Du kartierst ihre Domains und Dienste, wertest bereitgestellte Bilder und Dokumente aus und fasst die Funde mit Quellenbewertung in einem kurzen Bericht samt Empfehlungen zusammen.
Prüfung, Lizenzen & Nachweise
Der Kurs ist herstellerneutral und endet ohne Prüfung. Es gibt keine Herstellerzertifizierung zu diesem Kurs; du erhältst gegebenenfalls eine Teilnahmebestätigung des Anbieters.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Ist OSINT-Recherche legal?
Die Auswertung öffentlicher Quellen ist grundsätzlich zulässig, personenbezogene Daten unterliegen aber der DSGVO. Der Kurs behandelt diese Grenzen und ersetzt keine Rechtsberatung.
Arbeiten wir mit echten Personen oder Firmen?
Nein. Die Übungen nutzen fiktive Fälle und bereitgestellte Daten, damit keine Dritten ausgeforscht werden.
Erhalte ich bei Open Source Intelligence (OSINT): offene Quellen methodisch recherchieren und bewerten ein Zertifikat?
Der Kurs ist herstellerneutral und endet ohne Prüfung. Es gibt keine Herstellerzertifizierung zu diesem Kurs; du erhältst gegebenenfalls eine Teilnahmebestätigung des Anbieters.