10 beste Open Source Intelligence (OSINT)-tools

Open‑source‑intelligentie‑tools helpen onderzoekers om publiekelijk beschikbare informatie om te zetten in bewijs dat kan worden doorzocht, gekoppeld, gemonitord en gerapporteerd. De categorie omvat nu link‑analyseplatformen, internet‑brede asset‑zoekmachines, geautomatiseerde verkenning, web‑capture‑systemen, identiteitsonderzoek en gespecialiseerde bron‑directories. Het sterkste product hangt daarom af van of het werk begint met een persoon, bedrijf, domein, apparaat, document of een bredere onderzoeksvraag.

We hebben de huidige producten geëvalueerd op bronbreedte, onderzoekdiepte, bewijsbeheer, samenwerking, automatisering, transparantie en praktische geschiktheid. Maltego staat op de eerste plaats vanwege zijn ongewoon complete onderzoeksworkflow, terwijl Shodan en Censys koploper zijn op het gebied van internet‑exposed infrastructuur. Elke tool vereist nog steeds legaal gebruik, bronvalidatie, zorgvuldige documentatie en menselijk oordeel; het vinden van een openbaar datapunt maakt niet automatisch elk gebruik ervan geschikt.

Beste OSINT‑tools vergeleken

10 beste Open Source Intelligence (OSINT)-tools

1. Maltego

Maltego is een onderzoeksplatform voor het verbinden van personen, organisaties, domeinen, infrastructuur, documenten en andere entiteiten via talrijke openbare en commerciële databronnen. De grafisch‑gebaseerde interface maakt relaties zichtbaar, terwijl de zoek-, monitor‑ en bewijsfunctionaliteiten werk ondersteunen dat verder gaat dan één enkele zoekopdracht. Het staat op de eerste plaats omdat het een onderzoek kan verplaatsen van de initiële ontdekking tot analyse, samenwerking en rapportage binnen één samenhangende omgeving.

In de praktijk brengt Maltego grafische analyse, entiteitsresolutie, gegevensintegraties, zoeken, monitoren, case‑samenwerking en bewijs‑workflows samen. De belangrijkste sterktes zijn de combinatie van visuele link‑analyse met brede data‑integraties en de ondersteuning van ontdekking, monitoring, samenwerking en bewijsbeheer. Deze combinatie ondersteunt de use‑case “End‑to‑end investigations and link analysis” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Maltego is het meest geschikt voor onderzoeksteams die veel entiteitstypen moeten verbinden en de analytische context over een case moeten behouden. Een zinvolle evaluatie moet de brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: de breedte veroorzaakt een aanzienlijke leercurve en commerciële data‑integraties kunnen extra kosten en licentie‑complexiteit met zich meebrengen. Teams moeten vroegtijdig data‑bron‑rechten en grafconventies definiëren zodat complexe onderzoeken verklaarbaar en reproduceerbaar blijven. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Maltego

2. Shodan

Shodan is een zoekmachine voor met het internet verbonden systemen, die informatie onthult over apparaten, poorten, services, software, certificaten en andere waarneembare kenmerken. Beveiligingsteams gebruiken het om externe aanvalsvlakken te begrijpen, infrastructuur te onderzoeken en mogelijk blootgestelde technologie te identificeren zonder eigen brede scans uit te voeren. Het staat op de tweede plaats omdat de langdurige dataset, toegankelijke query‑taal, alerts en API internet‑exposed asset discovery praktisch maken voor zowel interactieve research als automatisering.

In de praktijk brengt Shodan internet‑brede scans, host‑ en service‑zoekopdrachten, filters, alerts, kaarten, API‑toegang en historische observaties samen. De belangrijkste sterktes zijn snelle zoekopdrachten over een grote index van apparaten en services en nuttige filters, alerts, kaarten, historie en API‑toegang. Deze combinatie ondersteunt de use‑case “Discovering internet-connected devices and exposed services” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Shodan is het meest geschikt voor beveiligingsonderzoekers en verdedigers die extern zichtbare apparaten, services, certificaten en technologische voetafdrukken onderzoeken. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: observaties kunnen verouderd of onvolledig zijn en resultaten geven blootstelling aan, maar bewijzen geen kwetsbaarheid of eigendom. Belangrijke bevindingen moeten via geautoriseerde methoden worden geverifieerd en gekoppeld aan betrouwbare eigendomsdata vóór remediatie‑ of openbaarmaking beslissingen. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Shodan

3. Censys

Censys kaart continu hosts, services, certificaten en relaties over het openbare internet. Het gestructureerde datamodel is bijzonder nuttig wanneer analisten moeten schakelen tussen certificaten, domeinen, protocollen en infrastructuur tijdens het onderzoeken van een blootstelling of organisatie. Het staat op de derde plaats omdat het een sterke internet‑dataset combineert met asset‑toeschrijving en monitor‑workflows die zowel hands‑on research als enterprise‑externe aanvalsvlak‑beheer kunnen ondersteunen.

In de praktijk brengt Censys host‑, service‑ en certificaat‑zoekopdrachten, asset‑toeschrijving, internetkaarten, historische data, monitoring en API’s samen. De belangrijkste sterktes zijn gestructureerde internetdata die precieze infrastructuur‑pivots ondersteunen en certificaat‑ en asset‑relaties die toeschrijvings‑workflows versterken. Deze combinatie ondersteunt de use‑case “Internet asset discovery and attack-surface intelligence” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Censys is het meest geschikt voor security‑operaties, threat‑intelligence en aanvalsvlak‑teams die gestructureerde weergaven van openbare internetinfrastructuur nodig hebben. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: enterprise‑mogelijkheden kunnen de behoeften van een incidentele onderzoeker overstijgen en internetobservaties vereisen nog steeds validatie en bevestiging van eigendom. Evaluatie moet de dekking voor de protocollen, regio’s en asset‑typen die het meest relevant zijn voor de organisatie vergelijken in plaats van te vertrouwen op de headline‑indexgrootte. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Censys

4. SpiderFoot

SpiderFoot automatiseert het verzamelen van gegevens uit een grote reeks openbare bronnen en organiseert de resultaten rond doelwitten zoals domeinen, IP‑adressen, namen, gebruikersnamen en e‑mailadressen. Het modulaire ontwerp stelt onderzoekers in staat om data‑bronnen en scan‑profielen te kiezen in plaats van tientallen handmatige zoekopdrachten te herhalen. Het staat op de vierde plaats omdat het een ongewoon brede geautomatiseerde verkenning biedt, terwijl het toegankelijk blijft via een open‑source‑editie en een beheerde platformoptie.

In de praktijk brengt SpiderFoot modulaire OSINT‑verzameling, honderden data‑bronnen, entiteit‑pivots, correlatie, visualisatie, alerts en self‑hosting samen. De belangrijkste sterktes zijn dat het verzameling automatiseert over een breed module‑ecosysteem en zelf‑hostbaar is en kan worden aangepast aan verschillende verkenningsdoelen. Deze combinatie ondersteunt de use‑case “Automated reconnaissance across many public sources” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

SpiderFoot is het meest geschikt voor technische onderzoekers die herhaalbare, configureerbare verzameling over vele OSINT‑bronnen willen. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: grote scans kunnen ruis of dubbele bevindingen opleveren en sommige modules zijn afhankelijk van afzonderlijke API‑sleutels en gebruikslimieten. Teams hebben beoordelingsregels nodig voor false positives, bronconflicten, scan‑scope en de veilige omgang met API‑referenties en verzamelde data. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek SpiderFoot

5. OSINT Framework

OSINT Framework is een samengestelde, boom‑gestructureerde directory die onderzoekers helpt tools en bronnen te ontdekken voor gebruikersnamen, domeinen, sociale netwerken, openbare registers, geolocatie, afbeeldingen, archieven, metadata en vele andere taken. Het verzamelt of analyseert zelf geen bewijs. Het staat op de vijfde plaats omdat het een van de meest bruikbare startkaarten blijft voor onderzoekers die weten welk type informatie ze nodig hebben, maar niet welke gespecialiseerde dienst die waarschijnlijk zal leveren.

In de praktijk brengt OSINT Framework een gecategoriseerde bron‑directory, uitbreidbare onderzoek‑boom, thematische navigatie, gratis bronnen en specialistische tool‑ontdekking samen. De belangrijkste sterktes zijn dat het een gefragmenteerd OSINT‑ecosysteem makkelijker navigeerbaar maakt en veel gespecialiseerde categorieën en gratis onderzoeksbronnen dekt. Deze combinatie ondersteunt de use‑case “Finding specialized OSINT resources by investigation type” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

OSINT Framework is het meest geschikt voor onderzoekers die een taak‑specifieke verzamel‑workflow opzetten of willen leren welke bron‑categorieën beschikbaar zijn. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: het is een directory en geen onderzoeksplatform en links van derden kunnen wijzigen, verdwijnen of andere juridische voorwaarden hebben. Elke gekoppelde bron moet onafhankelijk worden geëvalueerd op nauwkeurigheid, autorisatie, privacy, beveiliging en retentie vóór operationeel gebruik. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek OSINT Framework

6. Hunchly

Hunchly is een browser‑gebaseerde onderzoeks‑ en bewijs‑capture‑tool ontworpen om te behouden wat een onderzoeker online ziet. Het registreert automatisch pagina’s, tijdstempelt activiteit, berekent integriteitsinformatie en laat gebruikers notities, tags, selectors en cases organiseren. Het staat op de zesde plaats omdat verzameling slechts een onderdeel is van OSINT: journalisten, onderzoekers en analisten hebben ook een verdedigbaar archief nodig van pagina’s die kunnen veranderen of verdwijnen nadat ze zijn ontdekt.

In de praktijk brengt Hunchly automatische pagina‑capture, tijdstempels, hashing, notities, tagging, selector‑lijsten, case‑organisatie en export samen. De belangrijkste sterktes zijn dat het automatisch een navigeerbaar archief van web‑onderzoek behoudt en case‑, notitie‑, tag‑ en exportfuncties ondersteunen verdedigbare documentatie. Deze combinatie ondersteunt de use‑case “Capturing and preserving online research evidence” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Hunchly is het meest geschikt voor onderzoekers die online onderzoek moeten documenteren en bronmateriaal moeten behouden met duidelijke herkomst. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: het vervangt geen discovery‑ of link‑analyseplatformen en vastgelegd materiaal vereist nog steeds legale omgang en contextuele verificatie. Organisaties moeten vastlegging, retentie, redactie en exportpraktijken afstemmen op hun bewijsnormen en privacy‑verplichtingen. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Hunchly

7. Social Links

Social Links specialiseert zich in identiteitsgerichte intelligentie over sociale netwerken, messengers, blockchains, het dark web en andere online bronnen. De producten helpen analisten aliassen, accounts, contactgegevens, organisaties en digitale activiteiten te verbinden binnen gestructureerde onderzoek‑workflows. Het staat op de zevende plaats omdat identiteitsresolutie centraal staat in fraude-, dreigings-, compliance‑ en wetshandhavingszaken, en het platform diepgaandere gespecialiseerde dekking biedt dan algemene web‑zoektools.

In de praktijk brengt Social Links identiteitsresolutie, sociaal‑ en messenger‑onderzoek, visuele link‑analyse, data‑verrijking, API’s en enterprise‑workflows samen. De belangrijkste sterktes zijn de diepe focus op identiteit en sociale‑bronrelaties en de ondersteuning van visuele onderzoeken, verrijking en enterprise‑integratie. Deze combinatie ondersteunt de use‑case “Identity and social-media investigations” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Social Links is het meest geschikt voor professionele teams die online identiteiten, netwerken, fraude‑patronen of cross‑platform activiteit onderzoeken. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: gevoelige bronnen vereisen strikte juridische en privacy‑controles en dekking en toegang kunnen veranderen wanneer externe platformen data beperken. Analisten moeten afgeleide relaties behandelen als leads tot ze zijn bevestigd en de verzameling beperken tot goedgekeurde doeleinden, jurisdicties en bron‑types. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Social Links

8. OSINT Industries

OSINT Industries richt zich op snelle identiteitsresearch vanuit startpunten zoals een e‑mailadres of gebruikersnaam. Het kan gekoppelde diensten, openbare profielen en andere account‑signalen naar boven halen die onderzoekers helpen dieper handmatig onderzoek te prioriteren. Het staat op de achtste plaats omdat de gerichte workflow sneller is dan het één‑voor‑één samenstellen van dezelfde account‑controles, vooral voor fraud‑screening, due‑diligence en digitale‑voetafdruk‑onderzoeken.

In de praktijk brengt OSINT Industries e‑mail‑ en gebruikersnaam‑opzoekingen, account‑ontdekking, profiel‑verrijking, herbruikbare zoekopdrachten, export en API‑toegang samen. De belangrijkste sterktes zijn snelle account‑ontdekking vanuit veelvoorkomende identiteits‑pivots en een gerichte interface die repetitief bron‑voor‑bron zoeken vermindert. Deze combinatie ondersteunt de use‑case “Fast email and username intelligence checks” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

OSINT Industries is het meest geschikt voor teams die vaak onderzoeken beginnen met een e‑mailadres, alias of gebruikersnaam en snelle verrijking nodig hebben. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: matches kunnen onvolledig zijn of bij een andere persoon horen en identiteitsdata vereisen zorgvuldige privacy‑, toestemming‑ en doel‑controles. Resultaten moeten worden bevestigd met meerdere onafhankelijke attributen voordat analisten conclusies trekken over identiteit of gedrag. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek OSINT Industries

9. BuiltWith

BuiltWith identificeert de technologieën die door websites worden gebruikt, waaronder analytics, advertising, e‑commerce, hosting, frameworks, content‑systemen en beveiligingsproducten. Historische en markt‑niveau data kunnen technologische adoptie, migraties, gerelateerde sites en potentiële organisatie‑relaties onthullen. Het staat op de negende plaats omdat technologische vingerafdrukken waardevol zijn voor cyber‑research, concurrentie‑intelligentie, sales‑intelligentie en vendor‑risk‑onderzoeken, hoewel BuiltWith geen algemeen case‑managementplatform is.

In de praktijk brengt BuiltWith technologie‑profilering, historisch gebruik, lead‑lijsten, categorie‑trends, relatie‑data, export en API‑toegang samen. De belangrijkste sterktes zijn brede website‑technologie‑detectie en historische context en bruikbare markt‑, lead‑ en relatie‑datasets. Deze combinatie ondersteunt de use‑case “Website technology and market intelligence” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

BuiltWith is het meest geschikt voor analisten die website‑stacks, technologische adoptie, gerelateerde eigendommen, leveranciers of marktsegmenten onderzoeken. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: detectie kan achterlopen of verduisterde technologieën verkeerd classificeren en commerciële‑intelligentie‑workflows verschillen van bewijs‑toeschrijving. Kritieke conclusies moeten worden bevestigd via aanvullende technische observaties en organisatorische bronnen omdat webtechnologieën gedeeld, geproxied of tijdelijk kunnen zijn. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek BuiltWith

10. Recon-ng

Recon-ng is een open‑source reconnaissance‑framework met een command‑line‑workflow geïnspireerd op penetration‑testing consoles. Het organiseert modules, credentials, targets, resultaten en rapportage binnen herbruikbare workspaces zodat technische onderzoekers specifieke informatie‑verzamel‑taken kunnen automatiseren. Het staat op de tiende plaats omdat het flexibel en transparant blijft voor gebruikers die scriptbare tools verkiezen, hoewel het onderhoudsmodel en de hands‑on setup het minder toegankelijk maken dan gehoste platformen.

In de praktijk brengt Recon-ng een modulair reconnaissance‑framework, workspaces, database‑ondersteunde resultaten, API‑integraties, rapportage en automatisering samen. De belangrijkste sterktes zijn een modulair, scriptbaar workflow voor technische onderzoekers en workspaces, en een resultaten‑database die herhaalbaar onderzoek ondersteunt. Deze combinatie ondersteunt de use‑case “Scriptable command-line web reconnaissance” en verklaart waarom het deze positie in de ranglijst inneemt. Aankopers moeten deze mogelijkheden testen met representatieve personen, domeinen, infrastructuur, documenten en onderzoeksscenario’s in plaats van het product alleen te beoordelen op basis van een gepolijste demonstratie.

Recon-ng is het meest geschikt voor security‑professionals die een open, automatiseerbaar reconnaissance‑framework willen en hun eigen omgeving kunnen onderhouden. Een zinvolle evaluatie moet brondekking, bewijs‑herkomst, entiteitsresolutie, exportbeperkingen, samenwerking, false positives en de wettelijke basis voor verzameling onderzoeken. Twee aandachtspunten verdienen bijzondere aandacht: beschikbaarheid en onderhoud van modules kunnen variëren en installatie, API‑referenties en command‑line‑gebruik vereisen technische vaardigheden. Gebruikers moeten de modulecode, bronvoorwaarden, limieten en autorisatieranden beoordelen voordat ze het framework integreren in operationele onderzoeken. Deze controles helpen teams bepalen of het product aansluit bij hun data, workflow, risicotolerantie en operationeel model voordat ze overgaan tot een bredere uitrol.

Bezoek Recon-ng

Het juiste OSINT‑tool kiezen

Begin met het type onderzoek en de bewijsstandaard, en kies vervolgens de smalste toolset die de benodigde bronnen dekt. Infrastructuuranalisten hebben andere verzamel‑ en verificatie‑mogelijkheden nodig dan fraudeteams, journalisten, bedrijfs‑onderzoekers of onderzoekers die web‑bewijs documenteren.

• Maltego — End‑to‑end onderzoeken en link‑analyse.
• Shodan — Ontdekken van met internet verbonden apparaten en blootgestelde services.
• Censys — Internet‑asset discovery and attack‑surface intelligence.
• SpiderFoot — Geautomatiseerde verkenning over vele openbare bronnen.
• OSINT Framework — Gespecialiseerde OSINT‑bronnen vinden op onderzoekstype.
• Hunchly — Online onderzoek‑bewijs vastleggen en behouden.
• Social Links — Identiteits‑ en social‑media‑onderzoeken.
• OSINT Industries — Snelle e‑mail‑ en gebruikersnaam‑intelligentie‑controles.
• BuiltWith — Technologie‑ en marktintelligentie van websites.
• Recon-ng — Scriptbare command‑line web‑reconnaissance.

Maltego is onze beste algehele keuze omdat het ontdekking, entiteitsresolutie, grafische analyse, monitoring en bewijs‑workflows verbindt zonder onderzoekers te beperken tot één datatype. Shodan en Censys zijn sterkere startpunten voor blootgestelde infrastructuur, terwijl SpiderFoot de meest flexibele automatiserings‑gerichte optie is. Welke keuze ook wordt gemaakt, documenteer de herkomst, bevestig belangrijke bevindingen en stel duidelijke juridische en ethische grenzen vast voordat de verzameling begint.