OSINT NavigatorEN English

Watcher

Betreiber: Thales Group CERT

Selbst gehostete Plattform für Cyber-Nachrichten, Leak-Hinweise und verdächtige Domains, mit KI-Zusammenfassungen.

Technische Infrastruktur

Website öffnen

Produkt

Kostenlose Open-Source-Webplattform von Thales Group CERT. Wird auf eigener Infrastruktur betrieben; kein öffentlicher Recherchezugang zugesagt.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Beobachtet ausgewählte Domains und Suchbegriffe. Bündelt Hinweise auf ähnliche Domains, Datenlecks, Sicherheitslücken und neue Cyber-Bedrohungen.

Abfragen

EingabeErgebnisErgebnisart
Domain / WebsiteÄhnliche oder verdächtige Domains aus dnstwist und Certificate Transparency; bei überwachten Domains Änderungen an IP, MX und Webinhalt.
ermittelt
Stichwort / FreitextPassende Hinweise in angebundenen Quellen und regelbasierte Treffer zu Sicherheitslücken oder Ransomware-Opfern.
ermittelt
Stichwort / FreitextKI-erstellte Zusammenfassungen zu Cyber-Bedrohungsthemen aus den eingesammelten Quellen.
abgeleitet

Funktionen

  • Sammelt Cyber-Nachrichten aus konfigurierten RSS-Quellen.
  • Findet ähnliche Domains und beobachtet neue Zertifikate.
  • Überwacht Domains auf Änderungen an DNS, MX und Webinhalt.
  • Sucht nach veröffentlichten Leak-Hinweisen zu festgelegten Suchbegriffen.
  • Erstellt KI-Zusammenfassungen und meldet Treffer über Benachrichtigungskanäle.
  • Gibt Daten über eine eigene REST-API aus und exportiert Indikatoren an MISP.

Kategorien

  • Technische Infrastruktur
  • Threat Intelligence

Abdeckung

Datenbestand

Selbst gesammelte RSS-Meldungen, Suchmaschinentreffer, Zertifikatsdaten und angebundene CVE-/Ransomware-Quellen. Umfang wird durch die eigene Konfiguration bestimmt.

Zugang

Installation und Betrieb

Lokal installierbar · Selbst gehostet

Selbst gehostete Django-/React-Webanwendung. Docker Compose wird offiziell beschrieben; Nutzung im Browser der eigenen Instanz.

Voraussetzungen

Eigene Docker-Installation mit Benutzerkonto. Externe Integrationen brauchen je nach Dienst eigene Schlüssel oder Konten.

Export

REST-API; Export von Indikatoren an MISP und Übergabe von Hinweisen an TheHive.

Betreiber

Thales Group CERT

Sitzland

Unbekannt

Schnittstellen

API

Verfügbar. Eigene REST-API mit Token. Swagger und OpenAPI-Schema werden in der eigenen Instanz unter /api/docs/ und /api/schema/ bereitgestellt.

MCP

Nicht angegeben. In den geprüften README-, Installations- und Release-Unterlagen kein MCP-Server beschrieben.

KI-Agenten

Nicht angegeben. KI-Zusammenfassungen sind eingebaut. Eine Anbindung externer KI-Agenten ist in den geprüften Unterlagen nicht beschrieben.

Pflege

Lizenz

AGPL-3.0

Letzte Aktivität

Commit 10/2026

Sterne

ca. 1.400 (Stand 16.10.2026)

Grenzen

  • Treffer hängen von den eingerichteten Quellen und Suchbegriffen ab; kein vollständiges Verzeichnis aller Bedrohungen.
  • KI-Zusammenfassungen und ähnlich aussehende Domains sind Hinweise, keine Bestätigung eines Angriffs.
  • Die Pastebin-Anbindung verlangt ein Pro-Konto und die Freischaltung der öffentlichen IP-Adresse.

Anleitungen und Praxisberichte

Quellen

Fehler melden