OSINT bei der technischen Webanalyse

Eine technische Webanalyse beginnt für mich nicht mit einem bestimmten Tool. Am Anfang steht die Frage, was ich eigentlich herausfinden möchte.

Datenquellen

Öffentlich zugängliche DNS-Informationen, HTTP-Header, Zertifikate, robots.txt, Security-Header und archivierte Inhalte können zusammen ein deutlich besseres Bild ergeben als eine einzelne Abfrage. Entscheidend ist dabei, die Informationen in den richtigen Zusammenhang zu setzen.

Quellen bewerten

OSINT ist nur dann hilfreich, wenn die verwendeten Quellen belastbar sind. Ergebnisse sollten deshalb nachvollziehbar dokumentiert, zeitlich eingeordnet und möglichst mit unabhängigen Quellen abgeglichen werden.

Verantwortungsvolle Nutzung

Technische Informationen sollten nur im zulässigen Rahmen erhoben und verarbeitet werden. Dass eine Website öffentlich erreichbar ist, bedeutet nicht automatisch, dass aggressive Scans oder andere Eingriffe erlaubt sind.