OSINT-LEITFADEN FÜR EINSTEIGER

GOOGLE

DORKS

Präzisere Suchanfragen, bessere Quellenprüfung und verantwortungsvolle Recherche

OPEN SOURCE INTELLIGENCE · METHODENPAPIER

ℹ️Eröffnen Sie mit dem Grundsatz: Google Dorks sind keine Hacking-Tricks, sondern logische Filter für öffentlich indexierte Informationen.

METHODIK & HALTUNG

Suchen heisst Hypothesen testen

OSINT-Recherche beginnt nicht mit wahllosem Ausprobieren, sondern mit einer präzisen Annahme über die gesuchte Information.

Wer ohne Hypothese sucht, ertrinkt in Millionen Treffern oder verwechselt die erstbeste Erwähnung mit einem Beweis. Fortgeschrittene Rechercheure behandeln jede Eingabe in die Suchmaske wie ein logisches Experiment: Welches Dokument existiert mit hoher Wahrscheinlichkeit, wer hätte es erstellt, und welche eindeutigen Merkmale grenzen es von Zufallsfunden ab?

✅Frage präzisieren

Formuliere vor der Suche exakt, was du belegen oder widerlegen willst. Suche nicht nach allgemeinen Begriffen wie „Sicherheitsprobleme“, sondern nach konkreten Indikatoren wie Prüfberichten, Richtlinienversionen oder Protokollen.

✅Suchraum schrittweise begrenzen

Reduziere das Rauschen durch klare Parameter: Schränke die Abfrage auf offizielle Domains ein, filtere nach stabilen Dokumentformaten wie PDF oder Tabellen und setze zeitliche Grenzen, um historische Stände von aktuellen zu trennen.

✅Ergebnis und Kontext prüfen

Ein Snippet in der Trefferliste ist kein Beleg. Öffne das Ursprungsdokument, bestimme Urheber, Publikationszweck und Datum und verifiziere zentrale Aussagen immer durch eine unabhängige zweite Primärquelle.

ℹ️Betonen Sie den Unterschied zwischen Datensammeln und methodischer Hypothesenprüfung. Ein guter OSINT-Workflow spart Zeit durch Vorüberlegung.

SYNTAX & FUNKTIONSWEISE

Die wichtigsten Operatoren

Google interpretiert standardmässig alle Wörter als vage Schnittmenge. Operatoren erzwingen logische Filterregeln.

Operator	Beispiel	Wirkung & Anwendung
„…“ (Phrasen)	`"annual report"`	Erzwingt exakte Wortfolge und Schreibung. Verhindert Synonymersetzungen durch den Algorithmus.
site:	`site:example.org`	Grenzt die Suche strikt auf eine Domain oder Top-Level-Domain (wie `site:gov`) ein.
filetype:	`filetype:pdf`	Findet gezielt Dateiformate (z. B. PDF, XLSX, DOCX, CSV), die meist formelle Dokumente enthalten.
– (Minuszeichen)	`jaguar -car`	Schliesst unerwünschte Begriffe, Themenfelder oder Domains (z. B. `-site:pinterest.com`) komplett aus.
before: / after:	`after:2022 before:2025`	Filtert Ergebnisse chronologisch nach Indexierungs- oder Publikationsjahr (Format: YYYY oder YYYY-MM-DD).

SYNTAX-REGEL

Zwischen dem Operator-Präfix (z. B. site: oder filetype:) und dem nachfolgenden Parameter darf kein Leerzeichen stehen. Eine Eingabe wie site: example.org wird von Google als gewöhnlicher Text interpretiert und verliert ihre Filterwirkung.

Syntax-Standards gemäss offizieller Dokumentation der Google-Websuche.

ℹ️Heben Sie die Syntax-Regel hervor: Der häufigste Anfängerfehler ist ein versehentliches Leerzeichen nach dem Doppelpunkt.

RECHERCHESTRATEGIE

Von der Frage zur Suchkette

Bauen Sie Abfragen schrittweise auf. Wer sofort eine überladene Kette eingibt, verpasst entscheidende Treffer.

1️⃣ Ausgangsfrage definieren

„Welche offiziellen Dokumente beschreibt eine Organisation zu einem Thema?“ Formuliere die Informationsabsicht als klaren Prüfsatz und überlege, wer das Dokument erstellt haben könnte.

2️⃣Erste Weitwinkelsuche auf der Ziel-Domain

Einstieg mit Basiseinschränkung: site:example.org thema. Verschaffe dir einen Überblick über die Terminologie und Subdomains, die die Organisation selbst nutzt.

3️⃣Formatpräzisierung für offizielle Nachweise

Fokussierung auf formelle Publikationen: site:example.org thema filetype:pdf. Pressemitteilungen und Navigationsseiten fallen sofort aus dem Suchergebnis weg.

4️⃣Kontrastsuche & Rauschunterdrückung

Eingrenzung auf Fachbegriffe bei gleichzeitigem Ausschluss dominanter Nebengeräusche: "exakte formulierung" -werbebegriff. So isolierst du den relevanten Kern.

5️⃣Dokumentation der Prüfspur

Halte jede erfolgreiche Suchkette, das Abrufdatum, die URL und einen kurzen Vermerk über den Fundkontext in deinem Rechercheprotokoll fest. Nur reproduzierbare Funde sind belastbar.

Grundregel für Suchketten: Beginne immer breit. Wenn null Treffer erscheinen, entferne zuerst den restriktivsten Operator (z. B. Anführungszeichen oder Dateityp), statt die gesamte Suchlogik zu verwerfen.

❗Erklären Sie den methodischen Trichter: Von weit nach eng. Wenn man zu eng startet und null Treffer erhält, weiß man nicht, welcher Operator zu streng war.

QUELLENKRITIK & VERIFIKATION

Ergebnisse sind noch keine Belege

Eine Suchmaschine liefert Hinweise, keine automatisch verlässlichen Aussagen. Prüfe jede relevante Fundstelle in ihrem Originalkontext.

Suchmaschinen-Snippets spiegeln häufig veraltete Caches, automatische Teasertexte oder aus dem Zusammenhang gerissene Zitate wider. Bevor eine Information als Fakt übernommen wird, muss sie das klassische Raster der Quellenkritik durchlaufen:

Provenienz	Wer veröffentlicht die Information?Offizielle Behördenseite, Primärauthor oder Drittverwerter?Achte auf Domain-Echtheit, Impressum und institutionelle Autorschaft. Nicht jedes PDF auf einer Universitätsdomain ist eine Studie.
Kontext	Steht die Aussage im vollständigen Dokument oder nur im Snippet?Prüfe, ob der Suchtreffer eine Behauptung, eine Fußnote, eine Gegenposition oder einen Entwurf zitiert.
Aktualität	Passt das Datum zur Fragestellung?Suchmaschinendaten zeigen oft das Indexierungsdatum, nicht das Redaktionsdatum des Dokuments. Metadaten prüfen.
Triangulation	Gibt es eine unabhängige zweite Quelle?Eine Agenturmeldung, die auf zehn Websites kopiert wird, bleibt eine einzelne Quelle. Suche nach Primärbelegen.

Grundsatz: Erst wenn Provenienz, Kontext und Gegenprüfung übereinstimmen, wird aus einem Treffer eine gesicherte Erkenntnis.

Betonen Sie Triangulation: Zehn Medienberichte, die dieselbe Pressemitteilung ungeprüft abschreiben, sind kein Beweis, sondern zehn Echos einer Quelle.

ℹ️Übungsraum: Strukturierte Abfragen auf kontrollierten Testumgebungen trainieren.

Cinematic photograph at late dusk of an organized researcher workspace

PRAXISNAHE ANWENDUNG

Drei harmlose Übungen

Ersetze example.org stets durch eine eigene Testdomain oder frei zugängliche Portale offener Daten (z. B. Open-Data-Behördenportale).

1. Gezielte Dokumentensuche

Suchkette: site:example.org filetype:pdf "annual report"

Lerneffekt: Wie schnell formelle Berichte ohne Webseiten-Navigation isoliert werden können.

2. Chronologische Archivsuche

Suchkette: site:example.org policy after:2022 before:2025

Lerneffekt: Wie Richtlinienänderungen über einen definierten Zeitraum nachvollziehbar bleiben.

3. Formulierungsvergleich mit Negativfiltern

Suchkette: "supply chain" site:example.org -jobs

Lerneffekt: Wie Standard-Recruitingseiten ausgefiltert werden, um inhaltliche Fachdokumente freizulegen.

Recherche-Ethik: Nutze ausschließlich Domains und Inhalte, für die du eine Berechtigung oder einen legitimen Recherchegrund hast.

ℹ️Erklären Sie den pädagogischen Sinn dieser drei Übungen: Sie decken Typen, Zeiträume und Ausschlüsse ab, ohne sensible Daten zu berühren.

ETHIK & SICHERHEITSPRINZIPIEN

Was du nicht tun solltest

OSINT nutzt frei verfügbare Informationen zur Analyse. Es ist kein Freibrief für das Ausnutzen von Fehlkonfigurationen.

Die Grenze zwischen legitimer Informationsrecherche und unbefugtem Vordringen verläuft nicht erst beim Hacken, sondern bei der Absicht und dem Umgang mit sensiblen Daten. Halten Sie sich strikt an vier Grundsätze des verantwortungsvollen Handelns:KEINE ZUGANGSDATEN

Keine Credential-Suche

Suche niemals nach Passwörtern, API-Tokens, privaten Schlüsseln oder ungeschützten Passwortlisten. Das aktive Auffinden solcher Daten dient keinen legitimen OSINT-Zwecken.KEINE UMGEHUNG

Zugriffskontrollen achten

Wenn ein Pfad oder Verzeichnis geschützt sein sollte oder durch eine fehlerhafte Zugriffskontrolle einsehbar ist: kein Ausnutzen, kein tiefes Browsen, kein Umgehen von Barrieren.KEIN MASSENABZUG

Keine Datensammlung

Keine automatisierte Massenspeicherung personenbezogener Daten. Veröffentliche oder teile niemals sensible Fundstellen, Identitätsnachweise oder Kontaktdaten Dritter.RESPONSIBLE DISCLOSURE

Verantwortungsvoll melden

Stößt man unbeabsichtigt auf eine kritische Fehlkonfiguration: Sofort stoppen, Beweise minimal dokumentieren und die betroffene Organisation diskret kontaktieren.

Leitlinie: OSINT endet genau dort, wo unbefugter Zugriff, Systembeeinträchtigung oder die Verletzung von Persönlichkeitsrechten beginnt.

ℹ️Machen Sie unmissverständlich klar: Unbeabsichtigte Funde verpflichten zu ethischem Verhalten und vertraulicher Meldung (Responsible Disclosure).

ARBEITSHILFE FÜR DIE PRAXIS

Die OSINT-Checkliste

Sieben disziplinierte Schritte für jede systematische Web-Recherche

1️⃣Frage und legitimen Zweck notieren

Kläre vor dem ersten Tastendruck, welche konkrete Frage beantwortet werden soll und welcher ethische bzw. journalistische Grund die Recherche trägt.

2️⃣Mit einer einfachen Basissuche starten

Verschaffe dir zunächst einen Überblick über die offizielle Web-Präsenz und gängige Fachbegriffe, bevor du Filter anwendest.

3️⃣Nur einen Operator nach dem anderen ergänzen

Bauen Sie Suchketten schrittweise auf. Nur so bleibt nachvollziehbar, welcher Parameter Ergebnisse filtert oder versehentlich blockiert.

4️⃣Treffer im Original öffnen und Kontext lesen

Vertraue keinem Suchmaschinen-Snippet. Lies die vollständige Belegstelle im Originallayout des Dokuments.

5️⃣Quelle, Datum und Belegstelle dokumentieren

Halte URL, Abrufzeitpunkt, Urheber und Zitat sofort in einer strukturierten Tabelle oder Notiz fest.

6️⃣Mit einer unabhängigen Quelle gegenprüfen

Suche nach einer zweiten, methodisch eigenständigen Primärquelle zur Bestätigung (Triangulation).

7️⃣Unsicherheit markieren & Grenzen wahren

Kennzeichne verbleibende Lücken offen und halte dich strikt an Datenschutz- und Sicherheitsgrenzen.

Leitfaden für ethische und strukturierte Open Source Intelligence im Web.

ℹ️Schließen Sie den Leitfaden ab: Diese Checkliste dient als tägliche Arbeitsanleitung und Erinnerung an methodische Sorgfalt.

Newsletter Subscribe

Share your love