OpenOSINT bündelt öffentliche Spuren für lokale Recherchen

Worum es geht

OpenOSINT ist ein quelloffenes Werkzeug für Recherchen in öffentlich zugänglichen Daten. Es verbindet Kommandozeile, lokale Weboberfläche, einen Agenten und einen MCP-Server. Nutzer können E-Mail-Adressen, Nutzernamen, Domains, IP-Adressen und Telefonnummern untersuchen, ohne jede Datenquelle einzeln aufzurufen.

Das Projekt ist über GitHub und PyPI verfügbar. Die GitHub-Veröffentlichung v2.23.1 erschien am 14. Juli 2026; die Projektdokumentation nennt inzwischen Version 2.25.0. Damit ist OpenOSINT kein bloßes Konzept: Installation, lokale Bedienoberfläche und konkrete Suchmodule sind dokumentiert. Gleichzeitig gehört es in eine sensible Kategorie, weil selbst öffentliche Einzelinformationen zusammen ein sehr persönliches Bild ergeben können.

Was OpenOSINT tatsächlich macht

OpenOSINT bündelt bestehende Recherchewerkzeuge und Datenanbieter. Sherlock sucht einen Nutzernamen auf zahlreichen Plattformen, Holehe prüft Verknüpfungen einer E-Mail-Adresse, Sublist3r ermittelt Subdomains und python-whois liest Domaininformationen. Weitere Module fragen Have I Been Pwned, Censys, IPinfo, IP2Location oder AbuseIPDB ab, sofern die nötigen Schlüssel vorhanden sind.

Die Bedienung funktioniert auf drei Wegen. Direkte CLI-Befehle eignen sich für einzelne Abfragen. Eine interaktive Eingabe nimmt natürlich formulierte Aufträge entgegen und erstellt strukturierte Berichte. Die lokale Weboberfläche zeigt Chatverlauf und Werkzeugergebnisse im Browser. Über MCP lässt sich OpenOSINT außerdem in Claude Code oder Claude Desktop einbinden.

Für die Agentenfunktion wird standardmäßig ein Anthropic-Schlüssel beschrieben; Ollama kann in der Weboberfläche lokale Inferenz liefern. Einige Datenquellen arbeiten kostenlos oder ohne Schlüssel, andere verlangen eigene Konten oder bezahlte API-Zugänge. Die Software steht unter der MIT-Lizenz.

Warum das wichtig ist

OSINT-Recherche besteht häufig aus vielen kleinen, wiederholten Schritten. Ein Analyst prüft denselben Namen in mehreren Diensten, gleicht Ergebnisse ab und schreibt anschließend einen Bericht. OpenOSINT reduziert diese Bedienarbeit und sorgt für ein einheitliches Ausgabeformat. Besonders nützlich ist das für autorisierte Sicherheitsprüfungen, eigene Angriffsflächen, Journalismus und die Untersuchung verdächtiger Infrastruktur.

Die Integration als MCP-Server ist ein klarer Unterschied zu einer reinen Linksammlung. Ein Agent kann passende Werkzeuge auswählen und Ergebnisse in einer Sitzung verbinden. Das erhöht die Geschwindigkeit, aber nicht automatisch die Wahrheit. Namensgleichheiten, veraltete Profile und ungenaue Standortdaten bleiben bestehen.

Das Repository war am 9. August 2026 aktiv, stand unter MIT-Lizenz und hatte mehr als 1.300 GitHub-Sterne. Auch hier gilt: Beliebtheit ersetzt keine Prüfung. Die nachvollziehbaren Module, PyPI-Veröffentlichung und lokale Installation liefern den wichtigeren Nachweis, dass das Werkzeug tatsächlich nutzbar ist.

Einfach erklärt

OpenOSINT ist wie ein Werkzeugkoffer für eine Spurensuche. Statt Schraubendreher, Taschenlampe und Maßband einzeln aus verschiedenen Schränken zu holen, liegen sie nebeneinander und ein Assistent schlägt das passende Werkzeug vor. Er kann jedoch immer noch die falsche Spur verfolgen, wenn zwei Menschen denselben Namen tragen.

Praktisches Beispiel

Ein kleines Unternehmen möchte vor einem Penetrationstest seine eigene öffentliche Angriffsfläche prüfen. Der Sicherheitsverantwortliche gibt eine firmeneigene Domain ein. OpenOSINT sammelt WHOIS-Daten, ermittelt Subdomains und prüft die gefundenen IP-Adressen gegen Reputationsdienste. Danach untersucht das Team drei offizielle Funktionspostfächer auf bekannte Datenlecks.

Der Agent erstellt einen Bericht mit 18 Treffern. Zwei Subdomains gehören zu einem alten Testsystem, fünf Ergebnisse sind Fehlzuordnungen und ein Postfach erscheint in einem bekannten Vorfall. Kein Treffer wird ungeprüft als Schwachstelle behandelt. Das Team bestätigt Eigentum und Kontext manuell, dokumentiert die Rechtsgrundlage und gibt erst dann gezielte Folgeprüfungen frei.

Einordnung und Grenzen

• Recht und Ethik: Öffentliche Daten sind nicht automatisch frei von Datenschutz-, Arbeits- oder Strafrecht. Recherchen brauchen einen legitimen Zweck, minimale Datensammlung und dokumentierte Berechtigung.
• Fehlzuordnungen: Gleiche Nutzernamen, gemeinsam genutzte IP-Adressen und veraltete Datensätze können falsche Verbindungen erzeugen. Ergebnisse sind Hinweise, keine Beweise.
• Drittanbieter: Mehrere Module senden Suchwerte an externe Dienste. Vor sensiblen Abfragen müssen Datenschutzbedingungen, Speicherfristen und Übermittlungswege geprüft werden.
• Kosten und Verfügbarkeit: Einige Funktionen benötigen API-Schlüssel oder kostenpflichtige Kontingente. Änderungen bei externen Diensten können einzelne Module jederzeit beeinträchtigen.

SEO- und GEO-Schlüsselbegriffe

OpenOSINT, OSINT-Werkzeug, KI-Recherche, MCP-Server, Threat Intelligence, Sherlock, Holehe, Domain-Recherche, IP-Reputation, Open Source Security