Reconnaissance

Tool	Zweck	Verwendungsszenario
Google Dorks	Suchmaschinenbasierte Informationssammlung	Finden von Konfigurationsdateien oder sensiblen Daten
Sublist3r	Schnelle Subdomain-Enumeration	Erste Erfassung von Subdomains eines Ziels
Amass	Tiefere Subdomain- und Netzwerkanalyse	Umfassende Analyse von Subdomains und Netzwerkinfos
theHarvester	Sammlung von OSINT-Daten	E-Mail-Adressen, Subdomains, IP-Adressen
Maltego	Visuelle OSINT-Analyse	Analyse von Verbindungen und sozialen Netzwerken
Metagoofil	Metadatenanalyse von Dokumenten	Sammlung von Benutzernamen und internen Informationen
Shodan	Suche nach öffentlich zugänglichen Geräten	Finden von ungeschützten IoT-Geräten und Servern
Netcraft	Informationen zu Web-Hosting und Technologien	Untersuchung von Hosting-Daten und Serverdetails
Wayback Machine	Historische Versionen einer Website	Analysieren früher veröffentlichter Inhalte