Seminar SpiderFoot

Die Seminarreihe vermittelt den professionellen Einsatz von SpiderFoot für automatisierte OSINT-Recherchen, externe Angriffsflächen, Threat Intelligence, Sicherheitsbetrieb, Automatisierung und Reporting. Der Aufbau reicht vom methodischen Einstieg bis zum vollständigen Intensivtraining.

Einordnung der Seminarreihe

SpiderFoot wird in den Seminaren als Werkzeug für kontrollierte Rechercheprozesse behandelt. Im Mittelpunkt stehen nachvollziehbare Zieldefinition, saubere Modulwahl, reproduzierbare Scans, Bewertung der Treffer und verwertbare Berichte für technische und organisatorische Sicherheitsarbeit.

Empfohlene Reihenfolge

1. Grundlage: Einführung in automatisierte OSINT-Recherchen sowie Scan-Design, Scope und rechtssichere Arbeitsweise.
2. Betrieb: Installation, Konfiguration und Härtung, danach Administration und Betrieb.
3. Datenbasis: Module, Datenquellen und API-Schlüssel sowie Recherchen zu Domains, IPs und Infrastruktur.
4. Spezialisierung: Attack Surface Management, Personen- und E-Mail-Recherche, Incident Response, Red-Team-Reconnaissance sowie Dark-Web-, Leak- und Threat-Intelligence-Recherche.
5. Professionalisierung: Visualisierung, Korrelation und Reporting, Threat Intelligence Monitoring, API und Automatisierung, Self-Hosting sowie Erweiterung und Modul-Entwicklung.
6. Verdichtete Formate: Das Kompaktseminar eignet sich für schnelle Arbeitsfähigkeit; das Intensivseminar fasst die gesamte Reihe in maximal fünf Tagen zusammen.

Auswahl nach Bedarf

• Für Einsteiger eignet sich zuerst das Grundlagenseminar.
• Für Betreiber stehen Installation, Härtung, Administration und Self-Hosting im Vordergrund.
• Für SOC und Threat Intelligence sind Monitoring, Incident Response, Korrelation und Reporting besonders wichtig.
• Für Pentest- und Red-Team-Rollen sind Scope, Infrastrukturrecherche und autorisierte Reconnaissance zentral.
• Für Entwicklungsteams ist die Modul-Entwicklung der technische Ausbaupfad.