Geplaatst inCTF & Labs

OSINT uitgelegd: zo vind je informatie met openbare bronnen

Je typt een naam in Google en vindt meer dan je verwachtte. Een oude forum-post. Een foto met locatiegegevens. Een domeinnaam die iemand ooit registreerde. Dat is OSINT: Open Source Intelligence — informatie verzamelen uit bronnen die publiek toegankelijk zijn, zonder in te breken of iets te misbruiken.

OSINT is geen hacking. Er wordt niets gekraakt, geen wachtwoord geraden, geen systeem binnengedrongen. Het is de kunst van goed zoeken, goed kijken en goed nadenken over wat je vindt. Juist daarom is het een van de meest waardevolle vaardigheden in cybersecurity: het helpt je om jezelf te beschermen, fraude te herkennen en te begrijpen wat er online over jou te vinden is.

Dit artikel is een complete gids: wat OSINT is, welke technieken er zijn, hoe je ze veilig oefent, en waar de ethische en juridische grens ligt. Aan het eind vind je een lab-oefening waarmee je jezelf kunt onderzoeken — de veiligste manier om OSINT te leren.

Wat is OSINT precies?

OSINT staat voor Open Source Intelligence. Het betekent: informatie verzamelen en analyseren uit bronnen die publiek toegankelijk zijn. Denk aan zoekmachines, sociale media, openbare registers, nieuwsartikelen, foto’s, domeinregistraties en gelekte datasets die legaal gedeeld worden.

Het woord “intelligence” klinkt misschien zwaar, maar het betekent gewoon: geïnformeerde antwoorden op een specifieke vraag. Niet zomaar “alles over iemand vinden”, maar bijvoorbeeld: “Is dit LinkedIn-profiel echt?” of “Welke informatie staat er online over mij?”

De OSINT-cyclus ziet er meestal zo uit:

  1. Vraag definiëren: wat wil je precies weten?
  2. Bronnen kiezen: waar zou dat antwoord staan?
  3. Verzamelen: zoek systematisch, niet willekeurig.
  4. Analyseren: wat betekent het gevondene?
  5. Valideren: klopt het wel? Eén bron is geen bewijs.
  6. Rapporteren: wat is het antwoord, en hoe zeker ben je?

Die cyclus is belangrijk omdat OSINT zonder methode snel uitdraait op wild zoeken. Met een methode wordt het een vaardigheid.

Waarom OSINT belangrijk is

OSINT wordt gebruikt door securityonderzoekers, journalisten, fraudespecialisten, recruiters en gewone mensen die willen weten wat er online over hen te vinden is. De gemeenschappelijke noemer: openbare informatie is vaak meer waard dan mensen denken.

Een paar voorbeelden van waarom het telt:

  • Fraudeherkenning: een nep-winkelsite of nep-profiel valt vaak op door inconsistente informatie die met OSINT op te sporen is.
  • Privacybewustzijn: veel mensen weten niet hoeveel er online over hen te vinden is — tot ze het zelf onderzoeken.
  • Securityonderzoek: onderzoekers gebruiken OSINT om kwetsbare systemen of gelekte gegevens te vinden, vóór criminelen dat doen.
  • Journalistiek en fact-checking: het verifiëren van bronnen, foto’s en claims begint vaak met OSINT.

Het is ook een vaardigheid die je beschermt. Wie weet welke sporen hij zelf achterlaat, kan die sporen ook verkleinen. Daarom eindigt dit artikel niet alleen met “hoe doe je het”, maar ook met “hoe bescherm je jezelf ertegen”.

Zoekmachines als wapen: Google dorks

De meeste mensen gebruiken Google door een paar woorden in te typen. Onderzoekers gebruiken het door zoekoperators te combineren. Dat heet ook wel “Google dorks” — een term die klinkt alsof het om hacking gaat, maar in werkelijkheid gewoon slim zoeken betekent.

De belangrijkste operators:

Operator Wat het doet Voorbeeld
site: Zoekt binnen één website site:hackerscollectief.nl OSINT
filetype: Zoekt op bestandstype filetype:pdf "wachtwoordbeleid"
intitle: Zoekt in de paginatitel intitle:"index of"
inurl: Zoekt in de URL inurl:admin
"" Zoekt exacte zin "exacte zin hier"
- Sluit een woord uit OSINT -tools

Deze operators zijn publiek en legaal. Ze worden door Google zelf gedocumenteerd en door miljoenen mensen dagelijks gebruikt. De kracht zit niet in één operator, maar in de combinatie.

Bijvoorbeeld: site:voorbeeld.nl filetype:pdf "vertrouwelijk" zoekt binnen één site naar PDF’s met het woord “vertrouwelijk”. Dat kan onthullen dat een organisatie per ongeluk documenten online heeft gezet die dat niet hadden mogen zijn. Dit is precies hoe securityonderzoekers zwakke plekken vinden — niet door in te breken, maar door goed te zoeken.

Belangrijk: het vinden van iets is iets anders dan het misbruiken ervan. Als je per ongeluk gevoelige informatie vindt, is de juiste reactie: melden, niet delen.

Reverse image search: een foto als startpunt

Een foto is meer dan een plaatje. Het is een zoekopdracht. Met reverse image search zoek je niet op woorden, maar op het beeld zelf. Je uploadt een foto of plakt een URL, en de zoekmachine zoekt visueel vergelijkbare afbeeldingen.

Waarvoor gebruik je het?

  • Fraude herkennen: een profielfoto die op tientallen andere accounts staat, is een sterk teken van een nep-profiel.
  • Foto’s herleiden: waar is deze foto oorspronkelijk gepubliceerd? Is hij ouder dan de claim die erbij hoort?
  • Jezelf beschermen: vind je eigen foto’s terug op sites waar je niet weet dat ze staan.

De bekendste tools:

  • Google Lens / Afbeeldingen: de meest toegankelijke optie, direct in Google.
  • TinEye: gespecialiseerd in het vinden van de oudste en meest gedeelde versies van een afbeelding.
  • Yandex Images: vaak sterker voor gezichten en visuele gelijkenissen dan Google.

Reverse image search is een van de meest onderschatte OSINT-technieken. Het is simpel, gratis, en het beantwoordt vragen die woordzoekers niet kunnen beantwoorden.

Metadata: wat je foto’s verraden

Elke foto die je maakt met een telefoon of camera, bevat vaak metadata: technische informatie over de foto zelf. Denk aan het merk camera, de datum, soms de GPS-locatie, en soms zelfs de software die is gebruikt.

Dit heet EXIF-data. Het is nuttig voor fotografen, maar het kan ook privacygevoelig zijn. Een foto die je deelt, kan onbedoeld onthullen waar je woont, werkt of bent geweest.

Wat je moet weten:

  • Niet elke foto bevat GPS-data. Veel platforms (Instagram, Facebook, WhatsApp) strippen metadata bij upload. Maar niet alle.
  • Originele bestanden bevatten vaak meer. Deel je een foto direct als bestand (bijvoorbeeld via e-mail of een bestandsdelingsdienst), dan kan de metadata intact blijven.
  • Je kunt metadata zelf bekijken en verwijderen. Op Windows: rechtermuisknop → Eigenschappen → Details. Op Mac: Preview → Extra → Toon inspecteur. Er zijn ook online tools die het voor je doen.

De les: controleer metadata vóór je een foto deelt, vooral als die thuis, op je werk of op een herkenbare locatie is gemaakt. Dit is een van de simpelste manieren om je privacy te beschermen.

Domeinen en IP-adressen: de infrastructuur achter een website

Achter elke website zit een domeinnaam en een IP-adres. Beide bevatten informatie die met OSINT op te sporen is — zonder in te breken.

WHOIS is een publiek register dat laat zien wie een domeinnaam heeft geregistreerd, wanneer, en via welke registrar. Door privacywetgeving (AVG) zijn veel gegevens tegenwoordig geanonimiseerd, maar de registratiedatum en registrar zijn vaak nog zichtbaar.

Waarvoor gebruik je het?

  • Nep-winkels herkennen: een domein dat gisteren is geregistreerd en al “50% korting” belooft, is verdacht.
  • Phishing herkennen: een domein dat lijkt op een bekend merk maar net anders gespeld is, valt op via WHOIS.
  • Onderzoek doen: wanneer is een website gestart? Door wie? Via welke registrar?

DNS laat zien welke servers bij een domein horen. Shodan is een zoekmachine voor apparaten die op internet zijn aangesloten — camera’s, routers, servers. Het is een krachtig instrument voor securityonderzoekers, maar ook een herinnering: alles wat op internet staat, is vindbaar.

De les: een domeinnaam is een spoor. Wie er goed naar kijkt, kan veel leren zonder ook maar één keer in te loggen.

Social media OSINT: patronen herkennen

Sociale media zijn een goudmijn voor OSINT — niet omdat mensen dom zijn, maar omdat ze niet beseffen hoeveel ze onthullen door de som van kleine dingen.

Wat onderzoekers bekijken:

  • Gebruikersnamen: dezelfde naam op meerdere platforms? Dat is een patroon.
  • Profielfoto’s: dezelfde foto op meerdere accounts? Reverse image search helpt.
  • Posttijden: iemand die altijd om 9:00 post, leeft waarschijnlijk in een bepaalde tijdzone.
  • Achtergronden in foto’s: straatnamen, winkels, kentekens — kleine details die een locatie verraden.
  • Netwerk: wie volgt iemand, wie volgt hem terug? Dat zegt iets over iemands kring.

Het is belangrijk om dit te zien als patroonherkenning, niet als “iemand stalken”. De meeste OSINT over personen draait om het verbinden van openbare stukjes informatie tot een helder beeld.

En de keerzijde: dit is ook precies hoe jij beschermd kunt worden. Door te weten welke sporen jij achterlaat, kun je ze verkleinen.

Geolocatie uit foto’s: meer dan GPS

Zelfs zonder GPS-metadata kan een foto locatie-informatie bevatten. Onderzoekers kijken naar:

  • Architectuur: bepaalde bouwstijlen komen in bepaalde regio’s voor.
  • Veerverkeer en borden: taal, wegnummers, winkelketens.
  • Zonnestand: de richting van schaduwen zegt iets over de tijd en het halfrond.
  • Vegetatie: bepaalde planten groeien alleen in bepaalde klimaten.

Dit heet geolocatie via beeldanalyse. Het is een vaardigheid die journalisten en fact-checkers dagelijks gebruiken om te verifiëren waar een foto is genomen.

Voor jezelf is de les simpel: wees bewust van wat je achtergrond verraadt. Een foto thuis, met een herkenbaar raam of straat, kan meer prijsgeven dan je denkt.

Mini-lab: onderzoek jezelf

De veiligste en meest leerzame manier om OSINT te leren, is door jezelf te onderzoeken. Je hebt toestemming (het is jouw eigen data), er is geen risico voor anderen, en je leert precies welke sporen jij achterlaat.

Stap 1: zoek je naam op

Typ je volledige naam in Google, tussen aanhalingstekens: "je volledige naam". Kijk naar de eerste twee pagina’s. Wat vind je? Een oud forum-account? Een vermelding in een nieuwsartikel? Een foto die je vergeten was?

Doe hetzelfde in Bing en Yandex. Elke zoekmachine heeft een andere index, dus je vindt overal iets anders.

Stap 2: zoek je e-mailadres op

Typ je e-mailadres tussen aanhalingstekens. Vind je het op forums, in gelekte datasets, op websites waar je je ooit hebt aangemeld? Dit zegt iets over je digitale voetafdruk.

Gebruik ook de politie-tool Check je hack: je vult je e-mailadres in en krijgt te horen of het voorkomt in bekende gelekte datasets. [web:194][web:195]

Stap 3: doe een reverse image search op je profielfoto

Neem je profielfoto van je meest gebruikte sociale medium en zoek hem op via Google Lens, TinEye en Yandex. Staat hij op meer plaatsen dan je verwachtte? Dat zegt iets over hoe je foto’s reizen.

Stap 4: controleer metadata van een recente foto

Neem een foto die je recent hebt gemaakt en kijk naar de metadata. Bevat hij GPS-gegevens? Deel je die foto via een kanaal dat metadata niet stript? Dan geef je locatie-informatie prijs.

Stap 5: kijk naar je domeinnaam (als je die hebt)

Heb je een eigen website of domein? Doe een WHOIS-check. Wat is er zichtbaar? Registratiedatum, registrar, eventueel naam en adres. Dit is informatie die iedereen kan opvragen.

Stap 6: noteer wat je vindt

Maak een lijst van alles wat je vindt. Dit is je digitale voetafdruk. Het is geen oordeel, maar een feitelijke inventaris. Vanaf hier kun je beslissen wat je wilt aanpassen.

De ethische en juridische grens

OSINT is legaal zolang je openbare bronnen gebruikt en niets misbruikt. Maar er zijn duidelijke grenzen:

  • Geen inbreuk op privacysystemen. Inloggen op andermans account, ook met een gevonden wachtwoord, is hacking en strafbaar.
  • Geen stalking of intimidatie. Informatie verzamelen om iemand te bedreigen of te volgen is strafbaar, ook als de informatie openbaar was.
  • AVG geldt. Persoonsgegevens verzamelen en verwerken valt onder de AVG, zelfs als de bron publiek is. Er zijn regels over doelbinding en minimalisering.
  • Verantwoordelijkheid bij publicatie. Iets vinden is iets anders dan iets publiceren. Het delen van iemands gegevens kan doxxing zijn, en dat is sinds 2024 strafbaar in Nederland.

De vuistregel: onderzoek jezelf, onderzoek publieke informatie, maar gebruik wat je vindt niet om iemand te schaden. Dit is de grens tussen OSINT als vaardigheid en OSINT als misbruik.

Bescherm jezelf tegen OSINT

Nu je weet wat er mogelijk is, is de logische vraag: hoe beperk ik mijn eigen voetafdruk? Dit zijn de belangrijkste maatregelen:

  • Controleer je privacy-instellingen. Op elk sociaal medium: wie kan je posts zien? Wie kan je vriendenlijst zien? Zet dit strak.
  • Strip metadata vóór je foto’s deelt. Vooral foto’s van thuis, werk of herkenbare locaties.
  • Gebruik een alias voor publieke accounts. Je echte naam hoeft niet overal te staan.
  • Wees zuinig met persoonlijke details. Geboortedatum, huisdier, favoriete team — kleine dingen die samen een profiel vormen.
  • Controleer periodiek wat er over je online staat. Eén keer per jaar jezelf googelen is een goede gewoonte.
  • Verwijder oude accounts. Een vergeten forum-account uit 2010 is een stofcollectie van persoonlijke informatie.

Dit is geen paranoia. Het is gewoon bewustzijn. Wie weet welke sporen hij achterlaat, kan kiezen welke hij wil achterlaten.

Veelgestelde vragen

Is OSINT illegaal?

Nee. OSINT is legaal zolang je openbare bronnen gebruikt en niets misbruikt. Het wordt illegaal als je inlogt op andermans account, iemand stalkt of gegevens deelt om te schaden.

Heb ik dure tools nodig?

Nee. De meeste OSINT begint met Google, een browser en gezond verstand. Geavanceerde tools (Shodan, Maltego) zijn nuttig, maar niet nodig om te beginnen.

Kan ik OSINT gebruiken om een nep-profiel te herkennen?

Ja. Reverse image search op de profielfoto, controleren of de naam op andere platforms voorkomt, en kijken naar de registratiedatum van een eventuele website — dat zijn de drie snelste checks.

Hoe weet ik of mijn e-mailadres in een datalek zit?

Gebruik de politie-tool “Check je hack”. Je vult je adres in en krijgt binnen enkele minuten uitsluitsel. [web:194][web:195]

Is OSINT hetzelfde als hacking?

Nee. Hacking gaat over het binnendringen in systemen. OSINT gaat over het verzamelen van openbare informatie. De twee raken elkaar soms (een hacker gebruikt OSINT als voorbereiding), maar het zijn verschillende vaardigheden.

Kan ik OSINT leren zonder technisch te zijn?

Ja. De basis is goed zoeken, goed kijken en logisch nadenken. De techniek komt later. Begin met de lab-oefening hierboven — die is bewust simpel gehouden.

Checklist: zo begin je vandaag

  • Zoek je eigen naam in Google, Bing en Yandex.
  • Zoek je e-mailadres en gebruik Check je hack.
  • Doe een reverse image search op je profielfoto.
  • Controleer metadata van een recente foto.
  • Controleer je privacy-instellingen op sociale media.
  • Verwijder oude accounts die je niet meer gebruikt.
  • Leer een paar Google-zoekoperators uit je hoofd.
  • Wees bewust van wat je deelt en waar.

Tot slot

OSINT is geen magische truc en geen hacking. Het is de vaardigheid om openbare informatie te vinden, te begrijpen en te gebruiken — voor bescherming, onderzoek of gewoon nieuwsgierigheid. De kracht zit niet in dure tools, maar in de combinatie van goed zoeken, goed kijken en logisch nadenken.

De beste eerste stap is de lab-oefening hierboven: onderzoek jezelf. Je leert niet alleen hoe OSINT werkt, maar ook welke sporen jij zelf achterlaat. En dat is misschien wel de waardevolste les van allemaal.

Heb je vragen, of wil je dat we een volgend OSINT-artikel maken (bijvoorbeeld dieper op Google dorks, reverse image search of metadata)? Laat het weten — we bouwen deze kennisreeks graag verder uit.

Bronnen en verder lezen

Tags: