Sources OSINT

Sources d’information§

Search Engines§

Google

• Google Dorking / Google Hacking
• Operateurs avancés:

  site:example.com
  filetype:pdf
  inurl:admin
  intitle:"index of"
  cache:example.com
  related:example.com

Autres moteurs

• Bing
• DuckDuckGo
• Yandex (Russie)
• Baidu (Chine)

Moteurs spécialisés

• Shodan - IoT et services internet
• Censys - Internet-wide scanning
• Fofa - Cyberspace search
• ZoomEye - Cyberspace search

Social Media§

Plateformes

• LinkedIn - Professionnel
• Twitter/X - Temps réel
• Facebook - Personnel
• Instagram - Photos/vidéos
• TikTok - Vidéos courtes

Informations récupérables

• Profils publics
• Relations et connexions
• Localisation (geotags)
• Timeline et activités
• Metadata des photos

Outils

• Maltego - Link analysis
• SpiderFoot - Automation
• Twint - Twitter scraping
• Instaloader - Instagram

Domain & IP Intelligence§

WHOIS

• Propriétaire du domaine
• Informations de contact
• Date de création/expiration
• DNS records

DNS

• Records A, AAAA, MX, TXT
• Subdomains
• Historical DNS

Outils

• whois
• dig / nslookup
• dnsdumpster
• SecurityTrails
• VirusTotal (DNS)

Email Intelligence§

Email validation

• Format
• Domaine MX
• Existence

Breach checking

• Have I Been Pwned
• DeHashed
• LeakCheck

Email tracking

• Hunter.io - Find emails
• RocketReach
• Voila Norbert

People Search§

Moteurs de recherche

• Pipl
• Spokeo
• BeenVerified
• TruePeopleSearch

Informations publiques

• Registres publics
• Réseaux sociaux
• Annuaires professionnels
• Publications académiques

Website Intelligence§

Analyse de site

• Built With - Technologies utilisées
• Wappalyzer - Tech stack
• Netcraft - Hosting history

Archives

• Wayback Machine (archive.org)
• Archive.today
• CachedView

Code source

• View source
• Comments dans le code
• JavaScript files
• robots.txt, sitemap.xml

Geolocation§

IP Geolocation

• MaxMind
• IP2Location
• IPinfo

Images

• EXIF metadata
• Reverse image search
• Geoguessr techniques

Maps

• Google Maps / Street View
• OpenStreetMap
• Satellite imagery

Document Intelligence§

Metadata extraction

• EXIF (images)
• PDF metadata
• Office documents
• Timestamps, author, etc.

Outils

• ExifTool
• FOCA
• Metagoofil

Dark Web & Onion§

Accès

• Tor Browser
• I2P
• Freenet

Moteurs de recherche

• Ahmia
• Torch
• NotEvil

Marketplaces et forums

• Intelligence sur menaces
• Leaked data
• Voir: Threat Intelligence