boltPlus de 3 000 outils OSINT gratuits, des guides et un glossaire
boltPlus de 3 000 outils OSINT gratuits, des guides et un glossaire
Des définitions claires et pratiques des termes, techniques et acronymes clés du renseignement en sources ouvertes — une page par concept.
75 termes
Renseignement issu de l'analyse des transactions et des documents financiers — flux bancaires, dépôts d'entreprises et données de blockchain — pour comprendre les mouvements d'argent et les personnes qui les dirigent.
arrow_forwardIntelligence dérivée de l’imagerie et des données géospatiales – la discipline du travail avec la localisation.
arrow_forwardRenseignements recueillis auprès de sources humaines grâce à des contacts interpersonnels.
arrow_forwardIntelligence produite par l’analyse d’images telles que des photographies et des images satellite.
arrow_forwardLe processus structuré qui transforme les informations brutes en renseignements finalisés et exploitables.
arrow_forwardRenseignement tiré de la mesure technique et des signatures distinctives d'une cible — données radar, acoustiques, thermiques, sismiques ou chimiques — plutôt que de l'imagerie, des signaux ou des sources humaines.
arrow_forwardPratique consistant à collecter et analyser des informations accessibles au public pour produire des renseignements exploitables.
arrow_forwardLa question spécifique à laquelle un effort de renseignement est chargé de répondre.
arrow_forwardRenseignements dérivés de signaux interceptés et de communications électroniques.
arrow_forwardLa branche d'OSINT chargée d'extraire des informations des plateformes de médias sociaux.
arrow_forwardDéterminer quand une image ou une vidéo a été capturée à partir des indices qu'elle contient.
arrow_forwardUn service qui regroupe et mélange les fonds de nombreux utilisateurs pour masquer le lien entre la source et la destination d'une transaction de crypto-monnaie.
arrow_forwardLa trace totale des données qu’une personne ou une organisation laisse sur Internet.
arrow_forwardCartographier systématiquement la présence en ligne et l’infrastructure d’une cible.
arrow_forwardDéterminer l'emplacement précis du monde réel où une image ou une vidéo a été capturée.
arrow_forwardUtiliser des opérateurs de moteurs de recherche avancés pour faire apparaître des informations qui manquent dans les recherches de base.
arrow_forwardPasser d’une information à l’autre jusqu’à ce qu’un seul indice devienne une image complète.
arrow_forwardRecherche par image plutôt que par texte pour trouver où elle apparaît en ligne.
arrow_forwardUne fausse identité de recherche soigneusement conservée et utilisée pour enquêter sans exposer l'analyste.
arrow_forwardPratique consistant à cacher des informations dans un fichier d’apparence ordinaire – comme dissimuler un message dans les pixels d’une image – de sorte que son existence même est secrète.
arrow_forwardVérification d'un nom d'utilisateur sur de nombreuses plates-formes pour mapper chaque compte qui y est lié.
arrow_forwardCartographier les réseaux sans fil en se déplaçant dans une zone avec un appareil qui enregistre le nom, l'emplacement et la sécurité de chaque réseau, créant ainsi une image géographique du Wi-Fi.
arrow_forwardExtraction automatique des données des sites Web à grande échelle.
arrow_forwardLe système qui mappe les noms de domaine lisibles par l’homme aux adresses Internet.
arrow_forwardLes métadonnées cachées en haut de chaque e-mail — dont les serveurs traversés et l'IP d'origine — qui révèlent comment et depuis où un message a réellement été envoyé.
arrow_forwardMétadonnées intégrées dans les fichiers image, comprenant souvent les coordonnées GPS et les détails de l'appareil.
arrow_forwardUn élément de preuve technique — une adresse IP, un domaine, une empreinte de fichier ou une URL — qui signale qu'un système a pu être compromis et sert à détecter ou suivre une activité malveillante.
arrow_forwardÉtiquette numérique identifiant un appareil ou un serveur sur un réseau.
arrow_forwardUn identifiant matériel unique attribué à une interface réseau — utilisé pour identifier un appareil physique précis sur un réseau local et, via la cartographie sans fil, aider à le localiser.
arrow_forwardDonnées sur les données : informations cachées intégrées dans les fichiers, les publications et les documents.
arrow_forwardUn enregistrement public indiquant qui a enregistré un nom de domaine et quand.
arrow_forwardLa somme des systèmes exposés et des points d’entrée d’une organisation visibles par un étranger.
arrow_forwardUn bloc d'adresses IP sous le contrôle d'un seul opérateur de réseau.
arrow_forwardJournaux publics des certificats TLS émis qui révèlent les domaines et sous-domaines d'une organisation.
arrow_forwardEnregistrements historiques des résolutions DNS, permettant aux enquêteurs de voir quelles adresses IP un domaine a utilisées au fil du temps et quels domaines ont partagé une adresse IP.
arrow_forwardRecherche du nom de domaine associé à une adresse IP.
arrow_forwardDécouvrir les sous-domaines qui appartiennent à un domaine pour cartographier son empreinte complète.
arrow_forwardEnregistrer des domaines imitant un site légitime par de petites fautes d'orthographe ou des caractères ressemblants, utilisés pour l'hameçonnage, l'abus de marque et la tromperie.
arrow_forwardUn outil qui permet à quiconque de parcourir une blockchain publique – en affichant les adresses, les transactions, les soldes et les flux de fonds entre les portefeuilles.
arrow_forwardSites Web nécessitant un logiciel spécial tel que Tor pour y accéder.
arrow_forwardUn incident au cours duquel des données privées sont exposées ou volées, aboutissant souvent dans des bases de données publiques de fuite.
arrow_forwardUne entreprise qui regroupe et vend des informations personnelles compilées à partir de sources publiques et commerciales.
arrow_forwardContenu en ligne qui existe mais qui n'est pas indexé par les moteurs de recherche.
arrow_forwardUn moteur de recherche qui indexe les appareils et services connectés à Internet en fonction de leurs bannières et de leurs ports ouverts plutôt que du contenu des pages, exposant ainsi l'infrastructure exposée d'une organisation.
arrow_forwardLe processus réglementé par lequel les banques et les services vérifient l'identité d'un client — une source riche de données d'identité qui refait surface dans les enquêtes et les fuites.
arrow_forwardDocuments gouvernementaux et officiels légalement accessibles au public.
arrow_forwardLa partie du Web indexée par les moteurs de recherche standards.
arrow_forwardUn service qui stocke des instantanés historiques de pages Web.
arrow_forwardLe fait de déguiser une campagne orchestrée en une opinion publique spontanée et populaire — fabriquant l'apparence d'un large soutien qui n'existe pas réellement.
arrow_forwardL'utilisation de réseaux de faux comptes ou de comptes trompeurs agissant de concert pour manipuler le débat public, tromper les gens ou amplifier artificiellement un message.
arrow_forwardConfirmer un fait en le comparant à plusieurs sources indépendantes.
arrow_forwardMédia synthétique dans lequel une personne semble dire ou faire quelque chose qu’elle n’a jamais fait, généré par l’IA.
arrow_forwardFausses informations délibérément créées et diffusées pour tromper.
arrow_forwardFausses informations partagées sans intention de tromper.
arrow_forwardL'origine et l'histoire d'un élément de contenu : où il est apparu pour la première fois et comment il a voyagé.
arrow_forwardTout contenu (image, vidéo, audio ou texte) généré ou fortement modifié par l'IA.
arrow_forwardLe processus discipliné consistant à confirmer que les informations sont authentiques avant de s’y fier.
arrow_forwardDéterminer qui se cache réellement derrière un compte anonyme, une campagne ou un élément d'infrastructure.
arrow_forwardGarder les identités et les activités distinctes strictement isolées afin qu’elles ne puissent pas être liées.
arrow_forwardPublier les informations privées d'une personne en ligne, généralement pour harceler ou intimider.
arrow_forwardRechercher des informations sur vous-même en ligne pour voir ce qui est exposé publiquement – la première étape pour comprendre et réduire votre propre empreinte.
arrow_forwardUn appât – un faux identifiant, un fichier ou un lien de suivi – qui alerte silencieusement son propriétaire lorsque quelqu'un y accède, révélant qu'il a été surveillé.
arrow_forwardSuppression des métadonnées cachées des fichiers avant de les partager.
arrow_forwardPratique consistant à protéger une enquête et l’enquêteur de toute exposition.
arrow_forwardUn réseau anonyme qui achemine le trafic via plusieurs relais cryptés, cachant l'adresse IP d'un utilisateur et permettant l'accès aux sites .onion.
arrow_forwardUn service qui crypte la connexion d'un utilisateur et l'achemine via un serveur distant, masquant sa véritable adresse IP et son emplacement.
arrow_forwardUne interface structurée qui permet aux programmes de demander directement des données à un service.
arrow_forwardUn exercice compétitif utilisé pour apprendre et perfectionner les compétences OSINT.
arrow_forwardLe registre documenté et ininterrompu de qui a manipulé une preuve, quand et comment — établissant qu'elle n'a pas été altérée et qu'on peut s'y fier.
arrow_forwardRechercher une personne ou une entreprise pour évaluer les risques avant une décision ou une transaction.
arrow_forwardTechnologie qui identifie ou fait correspondre une personne à partir d’une image de son visage.
arrow_forwardCartographie des relations entre les personnes, les comptes et les entités sous forme de graphique de réseau.
arrow_forwardUtiliser un scénario fabriqué pour manipuler quelqu'un afin qu'il révèle des informations.
arrow_forwardUn plafond sur le nombre de demandes qu’un service acceptera au cours d’une période donnée.
arrow_forwardIntelligence sur les cybermenaces utilisée pour anticiper et se défendre contre les attaques.
arrow_forward