Geheime Tools – legal und sicher: Was hinter der viralen Liste steckt. Die Liste wirkt wie ein Insider Leak, ist aber in Wahrheit ein Mix aus Nischen Suchmaschinen, OSINT Werkzeugen, Archiven, Marketing Tools und Security Diensten. „Geheim“ sind die wenigsten. Sie sind nur nicht mainstream, weil sie entweder sehr spezialisiert sind oder weil sie an Themen rühren, die Unternehmen ungern offen diskutieren, etwa Datenpannen, Technik Stack, Eigentümerstrukturen.
Meine Meinung: Solche Listen sind nur dann wertvoll, wenn man sie entromantisiert. Ein Teil sind echte Produktivitätsbooster. Ein anderer Teil ist rechtlich heikel, weil er auf Paywall Umgehung oder Urheberrechtsverletzung hinausläuft. Und genau dort wird es für Unternehmen gefährlich, nicht nur juristisch, sondern auch reputativ.
Top 10: Geheime Tools – legal und sicher
Hier sind zehn Plattformen aus der Liste, die ich als sauber, praxisnah und langfristig sinnvoll einordnen würde.
1 Wiby, das kleine Web entdecken
Wenn du persönliche Websites, alte Projektseiten oder „Handmade“ Content suchst, liefert Wiby oft Ergebnisse, die in kommerziellen Suchmaschinen untergehen. (wiby.me)
2 Marginalia, non kommerziell suchen
Marginalia priorisiert ausdrücklich non kommerzielle Inhalte und will dir Seiten zeigen, die du sonst nie sehen würdest. Ideal für Recherche, Inspiration, ungewöhnliche Quellen. (Marginalia Search)
3 OpenCorporates, Firmen schnell prüfen
OpenCorporates bündelt Unternehmensregister Daten aus vielen Jurisdiktionen und hilft bei ersten Plausibilitätschecks zu Firmen, Einträgen und Verbindungen. (opencorporates.com)
4 Wayback Machine, Webseiten Historie verstehen
Für Due Diligence, Wettbewerbsanalyse, Beweissicherung oder einfach Kontext ist die Wayback Machine Gold wert, weil du ältere Versionen von Webseiten findest. (wayback.archive.org)
5 Perma.cc, Quellen zitierfähig sichern
Wenn du Inhalte sauber dokumentieren musst, etwa für Blog, Studie, juristische oder akademische Zwecke, ist Perma.cc eine seriöse Lösung gegen Link Rot. (Harvard Library)
6 Unpaywall, legal Open Access finden
Unpaywall verweist auf legale frei verfügbare Versionen wissenschaftlicher Artikel aus Repositorien und Publisher Quellen. Perfekt, wenn du Forschung nutzen willst, ohne Grauzone. (chromewebstore.google.com)
7 CORE, Open Access Sammelindex
CORE aggregiert große Mengen Open Access Literatur und ist hilfreich, wenn du breit in frei zugänglicher Forschung suchst. (unpaywall.org)
8 Semantic Scholar, Recherche mit Kontext
Semantic Scholar ist stark, wenn du nicht nur Treffer, sondern Zusammenhänge willst, Zitierungen, verwandte Arbeiten, Überblick. (unpaywall.org)
9 Have I Been Pwned, Breach Check für Emails
Ein simples, extrem wirksames Tool: prüfen, ob eine Email Adresse in bekannten Datenpannen auftaucht. Für Unternehmen ist das ein guter Security Hygiene Startpunkt. (Have I Been Pwned)
10 SimpleLogin oder Proton Pass Aliase, Identität schützen
Email Aliase reduzieren Spam, Phishing Risiko und Datenabfluss, weil nicht überall deine echte Adresse steht. SimpleLogin beschreibt das sehr klar als Alias Konzept, Proton Pass bietet „hide my email“ Aliase direkt im Manager. (SimpleLogin)
Geheime Tools – legal und sicher mit echtem Mehrwert, aber nur verantwortungsvoll
Einige Plattformen aus der Liste sind legitim, aber dual use. Sie sind großartig für Verteidigung, Audit und Risikoanalyse, können aber missbraucht werden. Für Unternehmen gilt hier: nur mit klaren Regeln und Use Cases.
Shodan und Censys, Angriffsfläche sichtbar machen
Shodan beschreibt sich als Suchmaschine für internetverbundene Geräte. Censys stellt Datensätze und Suchfunktionen bereit, etwa rund um Zertifikate und öffentlich sichtbare Infrastruktur. Für Security Teams sind das Standard Werkzeuge, um Exponierungen zu finden, bevor es andere tun. (shodan.io)
Meine Meinung: Als Unternehmen solltest du solche Tools defensiv nutzen, also zur eigenen Absicherung, nicht zur Neugier an fremden Systemen.
Compliance, was du vermeiden solltest
Jetzt zum Teil der Liste, den ich bei Unternehmensnutzung klar kritisch sehe.
Paywall Umgehung, kurzfristig bequem, langfristig riskant
12ft.io wurde laut Berichten nach Druck von Publishern offline genommen, explizit wegen Paywall Umgehung. (The Verge)
Archive.today und Mirrors wie Archive.ph stehen ebenfalls im Kontext von Paywall Umgehung, zusätzlich gab es Berichte über Ermittlungen rund um die Betreiber Identität. (The Verge)
Und ganz frisch: Wikipedia hat Archive.today laut Berichten blockiert, unter anderem wegen Sicherheitsbedenken und Missbrauchsvorwürfen. (TechRadar)
Meine Meinung: Für Privatpersonen ist das oft „ach komm“, für Unternehmen ist es ein Compliance Eigentor. Wenn du Inhalte brauchst, nutze Abos, Pressespiegel, Bibliotheken oder legale Reprints.
Schattenbibliotheken, klarer Konflikt mit Urheberrecht
Sci Hub und LibGen sind keine neutralen „Tools“, sondern stehen seit Jahren im Zentrum von Urheberrechtsverfahren. Nature berichtete über ein US Urteil mit Schadensersatz gegen Sci Hub und LibGen.
Zu LibGen gibt es zudem Klagen großer Lehrbuchpublisher.
Anna’s Archive wird offen als „shadow library“ eingeordnet und ist in mehreren Ländern Gegenstand von Blockaden und Verfahren.
Die bessere Alternative: Unpaywall, CORE, Preprints, Autoren direkt anschreiben, institutionelle Zugänge. Das ist langsamer als ein Klick, aber juristisch sauber und nachhaltig.
Mini Workflows, je nach Zielgruppe
Für Unternehmer, Agenturen, Vertrieb
- Firmennamen und Eigentümerstruktur grob prüfen mit OpenCorporates
- Website Historie und Claims checken via Wayback Machine
- Tech Stack verstehen mit BuiltWith oder Wappalyzer (für Pitch und Konkurrenzanalyse)
- Reputation und Security Hygiene: Have I Been Pwned, Aliase, Passwortmanager
Für Studierende und Forschende
- Semantic Scholar für Überblick und Zitationsnetz
- Unpaywall für legale Volltexte (chromewebstore.google.com)
- CORE für breites Open Access Stöbern (unpaywall.org)
- Perma.cc für saubere Quellen Sicherung (Harvard Library)
Für Security Teams
- Shodan oder Censys defensiv nutzen, um eigene öffentlich sichtbare Assets zu finden (shodan.io)
- Aliase und Password Hygiene breit ausrollen (SimpleLogin oder Proton Pass) (SimpleLogin)
- Breach Monitoring etablieren, mindestens für Kern Domains (Have I Been Pwned)
Checkliste, in 30 Minuten umsetzbar
- Eine Alias Strategie einführen, mindestens für Newsletter, Tools, SaaS Logins (SimpleLogin)
- Passwortmanager und 2FA Standard setzen (Proton)
- Firmenprofil, Presse, Claims bei wichtigen Partnern per Wayback prüfen (wayback.archive.org)
- Forschung nur über legale Kanäle, Unpaywall plus CORE als Default (chromewebstore.google.com)
- Paywall Umgehung und Schattenbibliotheken als No Go im Team kommunizieren (The Verge)
Die Liste ist nicht „verbotenes Wissen“, sondern ein Spiegel dessen, was moderne Recherche heute ist: Entdecken, verifizieren, absichern. Mein Urteil ist klar: Nutze die Tools, die Transparenz und Sicherheit erhöhen, und meide alles, was auf Paywall Umgehung oder Urheberrechtsverletzung hinausläuft. Das ist nicht nur ethisch sauber, sondern schützt auch dein Unternehmen vor unnötigem Risiko. (The Verge)
Geheime Tools – legal und sicher: Compliance Box
Was ist erlaubt, was nicht!
Ziel: Diese Box schützt dein Unternehmen vor rechtlichen Risiken, Reputationsschäden und Problemen mit Kunden, Partnern oder Plattformen, wenn du „OSINT Tools“, Archive oder Research Plattformen nutzt.
✅ Erlaubt und empfehlenswert
- Open Access Recherche über legale Quellen wie Unpaywall, CORE, Semantic Scholar (freie Versionen, Repositorien, Preprints).
- Web Archivierung und Quellenbelege für Dokumentation, Beweissicherung und Zitierfähigkeit (z. B. Wayback Machine, Perma.cc).
- Unternehmensdaten und Registerabfragen über öffentliche Register und Aggregatoren (z. B. OpenCorporates).
- Security Checks defensiv: eigene Domains, eigene IP Ranges, eigene Systeme auf Exponierung prüfen (z. B. Shodan, Censys), nur mit interner Freigabe.
- Privacy und Account Schutz: Passwortmanager, Alias Mails, Breach Checks (z. B. Have I Been Pwned, SimpleLogin).
⚠️ Nur mit Regeln und Freigabe
- OSINT und Infrastruktur Tools (Shodan, Censys, PublicWWW): Nutzung nur für legitime Zwecke (Audit, Incident Response, Vendor Risk), mit Logging und definiertem Scope.
- Wettbewerbsanalyse Tools (Similarweb, SpyFu): Daten sind häufig modelliert, daher nur als Indikator nutzen, nicht als „Beweis“ in Sales Pitches.
- Datenpannen Recherche (DeHashed): Zugriff und Nutzung nur über Security oder Compliance, keine „Neugier Abfragen“ zu Personen.
❌ Nicht erlaubt, No Go
- Paywall Umgehung (z. B. 12ft.io, Archive Varianten zum Umgehen von Bezahlschranken): Risiko von AGB Verstößen und Urheberrechtsproblemen.
- Schattenbibliotheken und „free downloads“ urheberrechtlich geschützter Bücher oder Papers (z. B. Sci Hub, LibGen, Anna’s Archive): hohes Rechts und Reputationsrisiko.
- Unbefugtes Scanning oder Ausnutzen fremder Systeme: keine Pen Test Aktivitäten ohne schriftliche Erlaubnis, keine „Proof of Concept“ Tests auf fremder Infrastruktur.
Best Practice, so nutzt du Tools sauber
- Scope definieren: Was wird geprüft, warum, und mit welcher Berechtigung.
- Dokumentieren: Quellen speichern, Versionen sichern, Entscheidungen nachvollziehbar machen.
- Nur öffentliche Daten: Keine Umgehung von Zugriffsbeschränkungen, keine „Tricks“.
- Bei Unsicherheit: Rechtsabteilung oder Compliance fragen, bevor Inhalte genutzt oder geteilt werden.
Geheime Tools – legal und sicher
Kurzregel: Alles, was du einem Kunden, Partner oder Auditor nicht offen erklären würdest, solltest du im Unternehmen auch nicht tun.
