Recherche · OSINT · Technologie

Wir finden heraus, was öffentlich ist, bevor es jemand anderes nutzt.

OSINT zu Ihrer eigenen Angriffsfläche, Prüfung von Anbietern vor der Unterschrift, Technologie- und Marktrecherche anhand der Primärquellen. Nur öffentliche Quellen, im Rahmen des Gesetzes und so aufgeschrieben, dass Sie danach handeln können.

Projekt starten

Lieber telefonieren? +•• ••• ••• •• ••

Ein Holzschreibtisch mit Schreibmaschine und Lampe unter einem Fenster mit Blick ins Grüne.

Was wir recherchieren

Öffentliche Quellen, gelesen von Technikern.

Bringen Sie uns eine Frage, oder lassen Sie uns das ganze Bild zeichnen.

OSINT-Analyse Ihrer Angriffsfläche

Vor jedem Angriff steht die Recherche: welche Subdomains und Dienste erreichbar sind, welche Adressen Ihrer Domain in bekannten Datenlecks auftauchen, was Ihre Dokumente in ihren Metadaten verraten, welche Schlüssel in öffentlichem Code liegen und was ein Betrüger für eine glaubwürdige Phishing-Mail braucht. Mit Ihrem Auftrag sammeln wir, was über Ihre Organisation öffentlich ist, und übergeben Ihnen einen schriftlichen Bericht: jeder Befund mit Quelle, Schweregrad und dem Weg, ihn zu schließen.

Certificate logs DNS Breach notifications

Ich möchte unsere Angriffsfläche sehen

Anbieter- & Partnerprüfung

Bevor Sie einem Software-Anbieter, einer Agentur oder einem SaaS-Dienst Ihre Daten oder Ihr Projekt anvertrauen, sehen wir uns an, was öffentlich ist: das Firmenbuch, wie lange es das Unternehmen gibt und wem es gehört, was es gebaut hat, wo Ihre Daten liegen würden und mit welchen Subunternehmern, und wie seine eigenen öffentlichen Systeme von außen aussehen. Sie bekommen eine schriftliche Zusammenfassung mit Quellen und den Fragen, die Sie vor der Unterschrift stellen sollten.

Company registers Public code TLS & headers

Ich möchte einen Anbieter prüfen lassen

Technologie-Recherche

Welches Framework, welches KI-Modell, welches Hosting, welches Werkzeug? Wir vergleichen die Optionen anhand der Primärquellen, also Dokumentation, Preisseiten, Lizenzen und Changelogs, notieren, wann wir jede geprüft haben, und geben Ihnen eine Empfehlung mit Begründung. So recherchieren wir auch unsere eigenen Ratgeber und die KI-Modelle, die wir für LearnATC bewerten.

Documentation Pricing & licences Prototypes

Ich habe eine Technikfrage

Markt- & Wettbewerbsrecherche

Was bieten Ihre Mitbewerber online an, mit welcher Technik, und wie leicht sind sie zu finden? Wir vermessen den Markt aus öffentlichen Quellen: ihre Websites und Funktionen, die Technik dahinter, wie sie in der Suche auftauchen, veröffentlichte Preise und Positionierung, und die Lücken, die Sie nutzen können. Für unser eigenes Browserspiel Kronland haben wir so einen etablierten Mitbewerber untersucht, bis hin dazu, wie er seine Spielwelt wachsen lässt, und das nachgemessen.

Websites & features Tech stacks Search visibility

Ich möchte meinen Markt kennen

Fake-Domains & Phishing-Seiten

Betrüger registrieren Domains, die wie Ihre aussehen, und bauen Seiten, die wie Ihr Shop oder Ihr Login wirken. Wir suchen nach solchen Domains und Kopien Ihrer Seite in öffentlichen Zertifikats-Logs und Domain-Daten, analysieren, was darauf läuft, und melden sie dem Hoster und dem Registrar, damit sie gesperrt werden. Wer dahintersteckt, herauszufinden, ist Sache der Polizei.

Certificate logs RDAP / WHOIS Abuse reports

Jemand gibt sich als uns aus

JavaScript-Code in einem dunklen Editor, schräg auf einem Monitor fotografiert.

Warum wir

Worauf Sie sich verlassen können

Nur öffentliche Quellen

Wir nutzen, was jeder finden könnte: Register, Zertifikats-Logs, Suchmaschinen, Dokumentation und öffentlichen Code. Wir loggen uns nirgends ein, testen nichts ohne Auftrag und kaufen nie geleakte Daten.

Quellen, die Sie prüfen können

Jeder Befund kommt mit Quelle und dem Datum, an dem wir ihn geprüft haben, wie in unseren Ratgebern. Sie können jeden selbst nachvollziehen.

Organisationen, nicht Privatleben

Wir recherchieren zu Unternehmen, Domains, Systemen und Technik. Auskünfte über Privatpersonen, das Ausforschen von Menschen und Beweise für Gerichtsverfahren gehören zu den Berufsdetektiven, und dort lassen wir sie.

Techniker, die ins Detail gehen

Wir lesen DNS-Einträge, Zertifikate, Code und Dokumentation, nicht nur Suchergebnisse, weil wir dieselbe Art von Systemen selbst bauen und betreiben.

Sie müssen etwas wissen?

Nennen Sie uns die Frage. Wir sagen Ihnen ehrlich, ob öffentliche Quellen sie beantworten können und was es dafür braucht.

Fabian Wagner, Gründer von Blax Software

Sie sprechen direkt mit Fabian Wagner, Gründer

Kein Vertrieb dazwischen: Er liest jede Anfrage selbst.