Glossaire OSINT
Des définitions claires et pratiques des termes, techniques et acronymes clés du renseignement en sources ouvertes — une page par concept.
75 termes
Disciplines fondamentales
10Renseignement financier (FININT)
Renseignement issu de l'analyse des transactions et des documents financiers — flux bancaires, dépôts d'entreprises et données de blockchain — pour comprendre les mouvements d'argent et les personnes qui les dirigent.
arrow_forwardIntelligence géospatiale (GEOINT)
Intelligence dérivée de l’imagerie et des données géospatiales – la discipline du travail avec la localisation.
arrow_forwardIntelligence humaine (HUMINT)
Renseignements recueillis auprès de sources humaines grâce à des contacts interpersonnels.
arrow_forwardIntelligence d’imagerie (IMINT)
Intelligence produite par l’analyse d’images telles que des photographies et des images satellite.
arrow_forwardCycle du renseignement
Le processus structuré qui transforme les informations brutes en renseignements finalisés et exploitables.
arrow_forwardRenseignement de mesure et de signature (MASINT)
Renseignement tiré de la mesure technique et des signatures distinctives d'une cible — données radar, acoustiques, thermiques, sismiques ou chimiques — plutôt que de l'imagerie, des signaux ou des sources humaines.
arrow_forwardIntelligence open source (OSINT)
Pratique consistant à collecter et analyser des informations accessibles au public pour produire des renseignements exploitables.
arrow_forwardBesoin prioritaire en matière de renseignement (PIR)
La question spécifique à laquelle un effort de renseignement est chargé de répondre.
arrow_forwardIntelligence électromagnétique (SIGINT)
Renseignements dérivés de signaux interceptés et de communications électroniques.
arrow_forwardIntelligence des médias sociaux (SOCMINT)
La branche d'OSINT chargée d'extraire des informations des plateformes de médias sociaux.
arrow_forwardTechniques
13Chronolocalisation
Déterminer quand une image ou une vidéo a été capturée à partir des indices qu'elle contient.
arrow_forwardMélangeur de crypto-monnaie
Un service qui regroupe et mélange les fonds de nombreux utilisateurs pour masquer le lien entre la source et la destination d'une transaction de crypto-monnaie.
arrow_forwardEmpreinte numérique
La trace totale des données qu’une personne ou une organisation laisse sur Internet.
arrow_forwardEmpreinte
Cartographier systématiquement la présence en ligne et l’infrastructure d’une cible.
arrow_forwardGéolocalisation
Déterminer l'emplacement précis du monde réel où une image ou une vidéo a été capturée.
arrow_forwardGoogle Dorking
Utiliser des opérateurs de moteurs de recherche avancés pour faire apparaître des informations qui manquent dans les recherches de base.
arrow_forwardPivotant
Passer d’une information à l’autre jusqu’à ce qu’un seul indice devienne une image complète.
arrow_forwardRecherche d'image inversée
Recherche par image plutôt que par texte pour trouver où elle apparaît en ligne.
arrow_forwardMarionnette chaussette
Une fausse identité de recherche soigneusement conservée et utilisée pour enquêter sans exposer l'analyste.
arrow_forwardStéganographie
Pratique consistant à cacher des informations dans un fichier d’apparence ordinaire – comme dissimuler un message dans les pixels d’une image – de sorte que son existence même est secrète.
arrow_forwardÉnumération du nom d'utilisateur
Vérification d'un nom d'utilisateur sur de nombreuses plates-formes pour mapper chaque compte qui y est lié.
arrow_forwardConduite de service
Cartographier les réseaux sans fil en se déplaçant dans une zone avec un appareil qui enregistre le nom, l'emplacement et la sécurité de chaque réseau, créant ainsi une image géographique du Wi-Fi.
arrow_forwardGrattage Web
Extraction automatique des données des sites Web à grande échelle.
arrow_forwardIdentifiants et artefacts
8Système de noms de domaine (DNS)
Le système qui mappe les noms de domaine lisibles par l’homme aux adresses Internet.
arrow_forwardEn-tête d'e-mail
Les métadonnées cachées en haut de chaque e-mail — dont les serveurs traversés et l'IP d'origine — qui révèlent comment et depuis où un message a réellement été envoyé.
arrow_forwardDonnées EXIF
Métadonnées intégrées dans les fichiers image, comprenant souvent les coordonnées GPS et les détails de l'appareil.
arrow_forwardIndicateur de compromission (IOC)
Un élément de preuve technique — une adresse IP, un domaine, une empreinte de fichier ou une URL — qui signale qu'un système a pu être compromis et sert à détecter ou suivre une activité malveillante.
arrow_forwardAdresse IP
Étiquette numérique identifiant un appareil ou un serveur sur un réseau.
arrow_forwardAdresse MAC
Un identifiant matériel unique attribué à une interface réseau — utilisé pour identifier un appareil physique précis sur un réseau local et, via la cartographie sans fil, aider à le localiser.
arrow_forwardMétadonnées
Données sur les données : informations cachées intégrées dans les fichiers, les publications et les documents.
arrow_forwardQUI EST
Un enregistrement public indiquant qui a enregistré un nom de domaine et quand.
arrow_forwardInfrastructure
7Surface d'attaque
La somme des systèmes exposés et des points d’entrée d’une organisation visibles par un étranger.
arrow_forwardSystème autonome (ASN)
Un bloc d'adresses IP sous le contrôle d'un seul opérateur de réseau.
arrow_forwardTransparence du certificat
Journaux publics des certificats TLS émis qui révèlent les domaines et sous-domaines d'une organisation.
arrow_forwardDNS passif
Enregistrements historiques des résolutions DNS, permettant aux enquêteurs de voir quelles adresses IP un domaine a utilisées au fil du temps et quels domaines ont partagé une adresse IP.
arrow_forwardDNS inversé
Recherche du nom de domaine associé à une adresse IP.
arrow_forwardÉnumération des sous-domaines
Découvrir les sous-domaines qui appartiennent à un domaine pour cartographier son empreinte complète.
arrow_forwardTyposquattage
Enregistrer des domaines imitant un site légitime par de petites fautes d'orthographe ou des caractères ressemblants, utilisés pour l'hameçonnage, l'abus de marque et la tromperie.
arrow_forwardSources de données
10Explorateur de blockchain
Un outil qui permet à quiconque de parcourir une blockchain publique – en affichant les adresses, les transactions, les soldes et les flux de fonds entre les portefeuilles.
arrow_forwardWeb sombre
Sites Web nécessitant un logiciel spécial tel que Tor pour y accéder.
arrow_forwardViolation de données
Un incident au cours duquel des données privées sont exposées ou volées, aboutissant souvent dans des bases de données publiques de fuite.
arrow_forwardCourtier de données
Une entreprise qui regroupe et vend des informations personnelles compilées à partir de sources publiques et commerciales.
arrow_forwardWeb profond
Contenu en ligne qui existe mais qui n'est pas indexé par les moteurs de recherche.
arrow_forwardMoteur de recherche IoT
Un moteur de recherche qui indexe les appareils et services connectés à Internet en fonction de leurs bannières et de leurs ports ouverts plutôt que du contenu des pages, exposant ainsi l'infrastructure exposée d'une organisation.
arrow_forwardConnaître son client (KYC)
Le processus réglementé par lequel les banques et les services vérifient l'identité d'un client — une source riche de données d'identité qui refait surface dans les enquêtes et les fuites.
arrow_forwardArchives publiques
Documents gouvernementaux et officiels légalement accessibles au public.
arrow_forwardWeb de surface
La partie du Web indexée par les moteurs de recherche standards.
arrow_forwardArchives Web
Un service qui stocke des instantanés historiques de pages Web.
arrow_forwardVérification et désinformation
9Astroturfing
Le fait de déguiser une campagne orchestrée en une opinion publique spontanée et populaire — fabriquant l'apparence d'un large soutien qui n'existe pas réellement.
arrow_forwardComportement inauthentique coordonné (CIB)
L'utilisation de réseaux de faux comptes ou de comptes trompeurs agissant de concert pour manipuler le débat public, tromper les gens ou amplifier artificiellement un message.
arrow_forwardCorroboration
Confirmer un fait en le comparant à plusieurs sources indépendantes.
arrow_forwardFaux profond
Média synthétique dans lequel une personne semble dire ou faire quelque chose qu’elle n’a jamais fait, généré par l’IA.
arrow_forwardDésinformation
Fausses informations délibérément créées et diffusées pour tromper.
arrow_forwardDésinformation
Fausses informations partagées sans intention de tromper.
arrow_forwardProvenance
L'origine et l'histoire d'un élément de contenu : où il est apparu pour la première fois et comment il a voyagé.
arrow_forwardMédias synthétiques
Tout contenu (image, vidéo, audio ou texte) généré ou fortement modifié par l'IA.
arrow_forwardVérification
Le processus discipliné consistant à confirmer que les informations sont authentiques avant de s’y fier.
arrow_forwardOPSEC et confidentialité
9Attribution
Déterminer qui se cache réellement derrière un compte anonyme, une campagne ou un élément d'infrastructure.
arrow_forwardCompartimentation
Garder les identités et les activités distinctes strictement isolées afin qu’elles ne puissent pas être liées.
arrow_forwardDoxxing
Publier les informations privées d'une personne en ligne, généralement pour harceler ou intimider.
arrow_forwardEgosurf
Rechercher des informations sur vous-même en ligne pour voir ce qui est exposé publiquement – la première étape pour comprendre et réduire votre propre empreinte.
arrow_forwardJeton de miel
Un appât – un faux identifiant, un fichier ou un lien de suivi – qui alerte silencieusement son propriétaire lorsque quelqu'un y accède, révélant qu'il a été surveillé.
arrow_forwardNettoyage des métadonnées
Suppression des métadonnées cachées des fichiers avant de les partager.
arrow_forwardSécurité opérationnelle (OPSEC)
Pratique consistant à protéger une enquête et l’enquêteur de toute exposition.
arrow_forwardTor (le routeur à oignons)
Un réseau anonyme qui achemine le trafic via plusieurs relais cryptés, cachant l'adresse IP d'un utilisateur et permettant l'accès aux sites .onion.
arrow_forwardRéseau privé virtuel (VPN)
Un service qui crypte la connexion d'un utilisateur et l'achemine via un serveur distant, masquant sa véritable adresse IP et son emplacement.
arrow_forwardPratique et analyse
9Interface de programmation d'applications (API)
Une interface structurée qui permet aux programmes de demander directement des données à un service.
arrow_forwardCapturez le drapeau (CTF)
Un exercice compétitif utilisé pour apprendre et perfectionner les compétences OSINT.
arrow_forwardChaîne de possession
Le registre documenté et ininterrompu de qui a manipulé une preuve, quand et comment — établissant qu'elle n'a pas été altérée et qu'on peut s'y fier.
arrow_forwardVérifications nécessaires
Rechercher une personne ou une entreprise pour évaluer les risques avant une décision ou une transaction.
arrow_forwardReconnaissance faciale
Technologie qui identifie ou fait correspondre une personne à partir d’une image de son visage.
arrow_forwardAnalyse des liens
Cartographie des relations entre les personnes, les comptes et les entités sous forme de graphique de réseau.
arrow_forwardPrétexter
Utiliser un scénario fabriqué pour manipuler quelqu'un afin qu'il révèle des informations.
arrow_forwardLimite de taux
Un plafond sur le nombre de demandes qu’un service acceptera au cours d’une période donnée.
arrow_forwardIntelligence sur les menaces (CTI)
Intelligence sur les cybermenaces utilisée pour anticiper et se défendre contre les attaques.
arrow_forward