ClatScope — Zwitsers zakmes voor OSINT-onderzoek

Toen ik voor het eerst moest controleren of een zakelijk e-mailadres van een medewerker voorkwam in datalekken, heb ik een halve dag besteed aan het schakelen tussen een dozijn diensten. ClatScope doet hetzelfde in een paar minuten — en dat is slechts een van zijn 70+ functies.

Wat is ClatScope eigenlijk?

ClatScope is een Python OSINT-hulpprogramma (Open Source Intelligence) dat de mogelijkheden van tientallen gespecialiseerde diensten combineert in één interface. De projectauteur, Joshua Clatney (Clats97), positioneert het als een tool voor:

• Penetratietesters
• Cybersecurityprofessionals
• Privédetectives
• HR-specialisten (candidatenonderzoek)
• Onderzoeksjournalisten

Leuke weetje: ondanks de jonge leeftijd van het project (eerste release in januari 2024), heeft het al 1.1k sterren op GitHub en 11.6k downloads.

Top 5 functies die mij onder de indruk brachten

1. Uitgebreide lekcontrole

   • Controleert e-mail in één query op Have I Been Pwned, Hunter.io en Hudson Rock-database
   • Voorbeeld: python clatscope.py --email [email protected] --breach-check

2. Diepgaande gebruikersnaam-recon

   • Scant 250+ platforms op accountaanwezigheid
   • Identificeert gekoppelde profielen (Reddit, Twitter, Instagram)

3. Telefoonnummeranalyse

   • Identificeert provider en regio
   • Controleert op datalekdatabases
   • Herkent VoIP-nummers

4. Geautomatiseerd OSINT-persoonsprofiel

   • Verzamelt open-sourcegegevens op basis van volledige naam
   • Bouwt verbindingen tussen personen en organisaties
   • Analyseert strafblad (voor VS)

5. Snel starten met ClatScope Mini

   • Vereenvoudigde versie zonder API-sleutels
   • Perfect voor snelle controles

Hoe het technisch werkt

Onder de motorkap gebruikt ClatScope:

• Python 3.10+
• Integratie met 15+ externe API's (Perplexity, Hunter.io, etc.)
• Modulaire architectuur (elke functie is een apart module)
• Ondersteuning voor bulkoperaties via CSV

Installatie is eenvoudig:

git clone https://github.com/Clats97/ClatScope.git
pip install -r requirements.txt

Praktische toepassingen

1. Voor incidentresponders:

   • Wanneer een zakelijk e-mailadres gecompromitteerd is — controleer direct alle medewerkers op betrokkenheid bij datalekken

2. Voor HR-managers:

   • Verifieer kandidaatgegevens vóór aanstelling

3. Voor journalisten:

   • Vind gekoppelde accounts uit lekken om de identiteit van een bron vast te stellen

4. Voor beheerders:

   • Controleer IP-adressen tegen zwarte lijsten

Valtuilen

• Volledige functionaliteit vereist betaalde API-sleutels
• Sommige functies (strafbladcontroles) werken alleen voor de VS
• Het abonnement (vanaf $9,99/maand) omvat sleutelrotatie en misbruikbescherming

Conclusie: voor wie is het de moeite waard?

ClatScope is een must-have voor:

• SOC/SIEM-teams
• Ethische hackers

Als je regelmatig digitale voetafdrukken moet controleren — installeer dan in ieder geval ClatScope Mini. Voor professioneel gebruik kun je overwegen te abonneren — het bespaart uren handmatig werk.

Het project ontwikkelt actief: alleen al in oktober 2025 waren er 47 commits. Ik raad aan om de repository te forken — wat als de auteur iets echt baanbrekends toevoegt?

P.S. De auteur vraagt je om de tool ethisch te gebruiken — controleer je exen niet zonder hun toestemming ;)