Domains & DNS
Recherchethema wechseln
- Analyze IDKostenpflichtigFindet verwandte Websites über gemeinsame Kennungen und bietet zusätzlich einen Username Checker.
- ArgusKostenlosLokales Python-Toolkit für Domain-, Netzwerk- und Website-Recherche mit einer gemeinsamen Kommandozeile.
- ARIN Whois/RDAPKostenlosOffizieller Registerzugang für IP-Netze, AS-Nummern, Organisationen und Netzwerkkontakte.
- asnKostenlosLokal installierbares Tool für IP-, ASN- und BGP-Recherche mit Traceroute, JSON-Ausgabe und eigenem API-Server.
- asnmapKostenlosLokales Werkzeug und Go-Bibliothek zum Ermitteln von Netzwerkbereichen aus ASN, IP-Adresse, Domain oder Organisationsname.
- BuiltWithFreemiumErkennt Website-Technologien und zeigt deren Nutzungsgeschichte sowie Websites mit passenden Technologien oder Schlüsselwörtern.
- CensysFreemiumSuchplattform für Internetdienste, IP-Adressen, Domains und öffentlich beobachtete TLS-Zertifikate.
- CentralOpsFreemiumOnline-Werkzeuge für WHOIS- und DNS-Daten, Domainrecherche und technische E-Mail-Prüfungen.
- CompleteDNSFreemiumHistorie von Domain-Nameservern, Änderungen und Löschereignissen seit 2002, mit Rückwärtssuche und API.
- crt.shKostenlosÖffentliche Suche in Certificate-Transparency-Logs nach Domains, Organisationen und Zertifikaten.
- darkdumpKostenlosLokales Werkzeug für Darknet-Suche und das Auslesen gefundener Seiten. Mit Weboberfläche, CLI und Datei-Export.
- DataSploitKostenlosLokales Python-Framework, das Quellabfragen zu Domains, E-Mails, IP-Adressen und Nutzernamen bündelt.
- DeHashedFreemiumDurchsucht gesammelte Datenlecks nach E-Mail-Adressen, Nutzernamen und weiteren Merkmalen.
- destroylistKostenlosKostenlose Phishing-Sperrlisten mit Domainprüfung, Rechercheberichten und API. Auch über MCP für KI-Assistenten nutzbar.
- DNSdumpsterFreemiumFindet Subdomains, DNS-Einträge und zugeordnete Infrastruktur aus gesammelten Internetdaten.
- DNSReconKostenlosLokal installierbare DNS-Aufklärung mit Python, Exportfunktionen und optionalem eigenen REST-API-Dienst.
- Domain Research SuiteFreemiumDomainregistrierungen, frühere WHOIS-Daten und technische Verbindungen recherchieren und Änderungen beobachten.
- domain-diggerKostenlosOpen-Source-Webanwendung für DNS-, WHOIS-, IP- und Zertifikatsinformationen zu Domains. Auch selbst betreibbar.
- DomainIQFreemiumDomain- und IP-Recherche mit WHOIS- und DNS-Historie, Reverse-Suche, Monitoring, API und eigenem MCP.
- DomainToolsPreis auf AnfrageDomainrecherche mit historischen Registrierungsdaten, passivem DNS, Infrastrukturverbindungen und Risikobewertungen.
- DomainTools Whois LookupKostenlosZeigt WHOIS-Daten, Registrar, Registrierungsdaten und technische Angaben zu Domains oder IP-Adressen.
- FindomainKostenlosLokale Subdomainsuche mit DNS-Auflösung, Ergebnisimport und Beobachtung neuer Subdomains.
- harpoonKostenlosKommandozeilenwerkzeug für OSINT und Threat Intelligence. Bündelt Abfragen bei zahlreichen externen Datenquellen.
- IBM X-Force ExchangeFreemiumRecherchiert Bedrohungshinweise zu IP-Adressen, URLs, Domains, Schadsoftware und Sicherheitslücken und bündelt sie in Sammlungen.
OPSEC beachten
In der X-Force-Community sind die Angaben des eigenen Nutzerprofils für andere Teilnehmer zugänglich.
- Intelligence XUnbekanntSuchmaschine und Archiv für Dokumente und Datenfunde zu festen Identifikatoren.
- IntelOwlKostenlosSelbst gehostete Analyseplattform, die IPs, Domains, URLs, Datei-Hashes und Dokumente mit mehreren Diensten untersucht.
- IPVoidKostenlosKostenlose Webwerkzeuge für IP-Reputation, WHOIS und IP-Geolokalisierung.
- Leak-LookupFreemiumSuchdienst für Datenlecks mit kostenloser Vorschau, Freischaltung einzelner Suchen und separater API.
- LeakCheckFreemiumDatenlecksuche mit freier Vorschau, bezahlten Datensätzen, Überwachung und einer API.
- mitakaKostenlosBrowsererweiterung für schnelle OSINT- und Threat-Intelligence-Abfragen aus dem Kontextmenü.
OPSEC beachten
Scanaufrufe bei HybridAnalysis, urlscan.io und VirusTotal verwenden die in Mitaka hinterlegten eigenen API-Schlüssel.
- Mr.HolmesKostenlosLokale Recherchesuite für Nutzernamen, Domains, Telefonnummern und E-Mails mit Graphen und Karten.
- MxToolboxKostenlosOnline-Werkzeuge für E-Mail-Header, DNS-Daten, Mailserver und Blacklist-Einträge.
- NamechkKostenlosKostenlose Websuche nach der Verfügbarkeit von Benutzernamen auf Plattformen und von Domainnamen.
- NexusXplore (OSINT Combine)KostenpflichtigOSINT-Plattform für die Suche, Verknüpfung und Beobachtung von Daten aus dem offenen Web, Deep Web und Darknet.
- OneForAllKostenlosLokales Python-Werkzeug für Subdomainsuche aus öffentlichen Quellen, DNS-Prüfung und HTTP-Erreichbarkeit.
- Open Threat Exchange (OTX)KostenlosSammelt und verknüpft Bedrohungshinweise zu IP-Adressen, Domains, URLs und Dateien aus einer offenen Sicherheitscommunity.
OPSEC beachten
Beiträge und andere Aktivitäten in der OTX-Community werden dem eigenen Benutzernamen zugeordnet.
- OpenCTI Community EditionKostenlosSelbst gehostete Plattform zum Sammeln, Verknüpfen und Durchsuchen eigener Cyber-Bedrohungsinformationen.
- OSINT IndustriesKostenpflichtigFindet zu Kontaktangaben passende Onlinekonten, digitale Spuren und Hinweise aus Datenlecks.
- Pentest-Tools.comFreemiumPlattform für Subdomain- und Infrastrukturrecherche sowie autorisierte Schwachstellenscans und Penetrationstests.
- PulsediveFreemiumBedrohungsdaten zu Domains, IPs und URLs mit Quellen, Risikohinweisen, Verlauf und API.
OPSEC beachten
Kommentare, Bearbeitungen und Einreichungen zeigen den eigenen Nutzernamen. Diese Zuordnung bleibt auch nach der Kontolöschung bestehen.
- pwnedOrNotKostenlosLokales Python-Programm für Datenleckhinweise über Have I Been Pwned und die Suche in verlinkten Pastes.
- Recon-ngKostenlosModulares Python-Framework für OSINT-Recherchen mit Arbeitsbereichen, Datenbank, Weboberfläche und eigener API.
OPSEC beachten
Beim Laden eines Moduls sendet Recon-ng eine zufällige Nutzerkennung, den Modulnamen und die Programmversion an seine Nutzungsstatistik. Die Entwicklerdokumentation nennt dabei auch die IP-Adresse. Der Startparameter --no-analytics schaltet diese Übermittlung ab.
- RobtexFreemiumDNS-, IP- und Netzwerkrecherche mit historischen Verbindungen, WHOIS, API und MCP.
- SemrushFreemiumMarketing-Suite für Domain-, Keyword-, Backlink- und Wettbewerbsanalysen mit API und MCP.
- sn0intKostenlosLokales OSINT-Framework mit nachladbaren Modulen für Infrastruktur, Konten, E-Mails und Telefonnummern.
OPSEC beachten
Die Module zur Erkennung von HTTP- und HTTPS-Diensten rufen die gefundenen Systeme direkt ab.
- subfinderKostenlosLokal installierbares Tool, das Subdomains aus öffentlichen Quellen sammelt. Optional mit DNS-Auflösung und JSONL-Ausgabe.
- theHarvesterKostenlosLokal installierbares OSINT-Tool für Domains, Hosts und E-Mail-Adressen mit Kommandozeile, eigener Weboberfläche und REST API.
- urlscan.ioFreemiumAnalysiert Webseiten in einer Browser-Sandbox und durchsucht gespeicherte Scans nach technischen Merkmalen.
- UserSearchFreemiumOSINT-Plattform für Personen, Kontaktdaten, Bilder, Unternehmen und Infrastruktur mit 18 Suchtypen und KI-Assistent.
- ViewDNS.infoFreemiumDNS- und Domain-Werkzeuge mit IP-Historie, Reverse WHOIS, API und eigenem MCP für KI-Agenten.
- VirusTotalFreemiumSicherheitsberichte und Infrastrukturbeziehungen zu Dateien, Hashes, URLs, Domains und IP-Adressen.
- WatcherKostenlosSelbst gehostete Plattform für Cyber-Nachrichten, Leak-Hinweise und verdächtige Domains, mit KI-Zusammenfassungen.
- web-checkKostenlosAnalysiert Websites mit DNS-, WHOIS-, TLS- und Technikprüfungen. Kostenlos im Browser oder auf eigener Infrastruktur.
- WHO.ISFreemiumWHOIS-, RDAP- und DNS-Abfragen mit Domainhistorie, Website-Überwachung sowie API und MCP.
- WhoisologyFreemiumWHOIS-Archiv für historische Domaininhaber und Verbindungen zwischen Domains.
- WhoxyFreemiumWHOIS-Recherche, historische Domainregistrierungen und Rückwärtssuche nach Namen, Firmen und E-Mail-Adressen.
- X-osintKostenlosLokales OSINT-Menü für Telefon-, E-Mail-, IP- und Fahrzeugabfragen sowie Dateimetadaten.
- YouGetSignalKostenlosKostenlose Netzwerkwerkzeuge mit Reverse-IP-Suche nach weiteren Domains auf derselben IP-Adresse.