OSINT

L’Open Source Intelligence (OSINT) transforme les informations publiques en outils puissants pour révéler des secrets cachés et démêler des mystères numériques.

L’OSINT consiste à collecter et analyser des données accessibles publiquement pour répondre à des questions précises. Cela inclut des informations issues de réseaux sociaux, de registres publics, de bases de données, ou encore d’images satellites. Elle permet de découvrir des vulnérabilités, de retracer des individus ou des entités, et d’anticiper des menaces potentielles.

Outils

• Maltego : Visualisation et analyse de relations entre entités.
• Spiderfoot : Automatisation de la collecte OSINT.
• Shodan : Moteur de recherche pour appareils connectés.
• OSINT Framework : Répertoire de ressources et outils OSINT.
• TheHarvester : Recherche d’emails, noms de domaine, et adresses IP.
• Photon : Crawling d’informations sur des sites web.
• Wayback Archive : Consultation d’anciennes versions de sites web pour récupérer des informations supprimées ou modifiées.
• Ahmia : Moteur de recherche pour explorer le Dark Web en respectant l’anonymat.
• TinEye : Outil de recherche inversée d’images pour identifier les origines et les occurrences en ligne d’une image.
• recon-ng : Framework modulaire pour effectuer des analyses OSINT avancées via des scripts personnalisables.

Lectures

• What is OSINT - HTB Blog : Introduction à l’OSINT, ses usages, et ses limites dans le contexte de la cybersécurité.
• OSINT: Corporate Recon - HTB Academy : Exploration des techniques d’OSINT appliquées à la reconnaissance d’entreprises.
• OSINT Techniques : Guide pratique sur la collecte et l’analyse d’informations publiques, avec des exemples concrets.

Vidéos

• OSINT - CSIUL : Playlist des formations passé du CSIUL sur l’OSINT.
• OSINT Dojo : Tutoriels sur les outils et techniques OSINT pour débutants et experts.
• The OSINT Curious Project : Vidéos sur des cas réels, outils, et méthodologies OSINT.
• Trace Labs : Enquêtes OSINT en temps réel et conseils pour les CTFs Trace Labs.
• OSINT Tools - Defcon : Présentation d’outils OSINT par des experts lors de la conférence DEFCON.
• OSINT in 5 hours - TCM : Formation complète et condensée sur l’OSINT, parfaite pour les débutants.

Défis

• OhSINT - TryHackMe : Défi introductif pour identifier des informations publiques sur une cible fictive.
• OSINT Challenges - OSINT Dojo : Série de défis vidéo guidés pour améliorer vos compétences OSINT.
• Trace Labs : Compétition OSINT pour retrouver des personnes disparues.