Méthodes OSINT
Des guides pratiques, étape par étape, pour les techniques OSINT les plus courantes et les plus efficaces — de la géolocalisation d’une photo à la cartographie de l’infrastructure d’un domaine.
Comment géolocaliser une photo à partir d'indices visuels
Une méthode étape par étape pour déterminer exactement l'endroit où une photo a été prise, même sans métadonnées, en lisant l'image et en la comparant aux images satellite et au niveau de la rue.
Lire la méthodearrow_forwardComment vérifier une photo avec la recherche d'images inversée
Un flux de travail pratique pour vérifier si une image est authentique, quand elle est apparue pour la première fois et si elle montre réellement ce qu'elle prétend – avant de lui faire confiance ou de la partager.
Lire la méthodearrow_forwardComment trouver chaque compte lié à un nom d'utilisateur
Une méthode permettant de prendre en charge une seule poignée et de cartographier l’ensemble des comptes qui y sont liés sur toutes les plateformes – la base des enquêtes centrées sur les personnes.
Lire la méthodearrow_forwardComment enquêter sur une adresse e-mail
Un workflow pour transformer une adresse e-mail en renseignements : exposition aux violations, services auprès desquels elle est enregistrée, comptes et identité derrière elle.
Lire la méthodearrow_forwardComment cartographier l'infrastructure d'un domaine
Une méthode de reconnaissance pour énumérer les sous-domaines, les enregistrements DNS, les certificats et les actifs associés d'un domaine afin de révéler l'empreinte en ligne complète d'une organisation.
Lire la méthodearrow_forwardComment configurer un environnement de recherche OSINT sécurisé
Une méthode de configuration pour enquêter proprement et en toute sécurité : un navigateur compartimenté, des comptes de recherche et les habitudes OPSEC qui vous protègent ainsi que vos découvertes.
Lire la méthodearrow_forwardComment enquêter sur un numéro de téléphone
Une méthode permettant de transformer un numéro de téléphone en renseignements (l'opérateur et la région, les comptes auxquels il est lié et l'identité qui se cache derrière) en utilisant uniquement des sources publiques.
Lire la méthodearrow_forwardComment vérifier une vidéo
Une méthode image par image pour vérifier si une vidéo est authentique, quand et où elle a été filmée et si elle montre ce qu'elle prétend – avant de la faire confiance ou de la partager.
Lire la méthodearrow_forwardComment récupérer des pages Web supprimées ou modifiées
Une méthode pour récupérer des pages, des publications et des fichiers qui ont été supprimés ou modifiés, en utilisant des archives Web et des caches pour prouver ce qu'est une source une fois publiée.
Lire la méthodearrow_forwardComment rechercher une entreprise
Une méthode de diligence raisonnable pour découvrir les véritables propriétaires, la structure, les litiges et la réputation d'une entreprise à partir des archives publiques – l'épine dorsale de la vérification d'un partenaire ou d'une cible.
Lire la méthodearrow_forwardComment extraire et analyser les métadonnées d'un fichier
Une méthode permettant d'extraire les données cachées dans les photos et les documents (emplacements, auteurs, horodatages et logiciels) qui révèle bien plus que le contenu visible.
Lire la méthodearrow_forwardComment tracer une transaction de crypto-monnaie
Une méthode pour suivre l'argent à travers une blockchain publique - depuis une adresse de portefeuille en passant par des transactions jusqu'aux échanges et clusters - à l'aide d'explorateurs de blocs ouverts.
Lire la méthodearrow_forwardComment utiliser les opérateurs de recherche avancée (Dorking)
Une méthode permettant de créer des requêtes de recherche précises avec des opérateurs tels que site :, filetype : et intitle : pour faire apparaître des documents et des pages que les recherches ordinaires n'atteignent jamais.
Lire la méthodearrow_forwardComment surveiller un événement en cours en temps réel
Une méthode permettant de transformer le chaos des flux sociaux en direct et des données des capteurs en une connaissance situationnelle vérifiée lors d'un événement marquant, sans amplifier la désinformation.
Lire la méthodearrow_forwardComment suivre un vol, un navire ou un véhicule
Une méthode permettant de suivre les avions, les navires et les transports terrestres en temps quasi réel à l'aide de flux de suivi publics, ajoutant ainsi une dimension physique que les médias sociaux à eux seuls ne peuvent pas fournir.
Lire la méthodearrow_forwardComment enquêter sur un compte de réseau social
Une méthode permettant d'analyser en profondeur un seul profil de réseau social (son réseau, ses modèles de publication et les détails divulgués) afin de comprendre qui se cache derrière ce profil et ce qu'il révèle.
Lire la méthodearrow_forwardComment réduire votre propre empreinte numérique
Une méthode défensive pour rechercher et supprimer les informations publiques qui vous exposent : listes de courtiers en données, identifiants réutilisés, informations d'identification divulguées et révélation de métadonnées.
Lire la méthodearrow_forwardComment vérifier si un site Web est légitime
Une méthode permettant d'évaluer rapidement si un site Web est une véritable entreprise ou un site frauduleux ou de phishing, en utilisant des signaux d'enregistrement, d'infrastructure, de réputation et de contenu.
Lire la méthodearrow_forwardComment créer un compte de marionnettes chaussettes de recherche
Une méthode pour créer et maintenir une personnalité d'enquêteur crédible et bien séparée afin que vous puissiez effectuer des recherches en ligne sans exposer votre véritable identité ni contaminer vos découvertes.
Lire la méthodearrow_forwardComment enquêter sur une adresse IP
Un workflow permettant de transformer une adresse IP unique en informations (son propriétaire, son emplacement, son hébergement, les domaines qu'elle dessert et sa réputation) en utilisant uniquement des sources ouvertes.
Lire la méthodearrow_forwardComment préserver et documenter les preuves OSINT
Une méthode permettant de capturer des preuves en ligne afin qu'elles restent fiables (avec horodatages, hachages et provenance) au lieu d'un dossier de captures d'écran que personne ne peut vérifier plus tard.
Lire la méthodearrow_forwardComment cartographier un réseau social
Une méthode pour transformer un ensemble de comptes en une carte relationnelle (qui se connecte à qui, avec quelle force et où se situe la véritable influence) en utilisant l'analyse des liens sur des données sociales ouvertes.
Lire la méthodearrow_forwardComment rechercher le Dark Web en toute sécurité
Une méthode prudente pour trouver et lire les mentions sur le dark web d'un nom, d'une marque ou d'une violation : comment regarder sans vous exposer et comment peser ce que vous trouvez.
Lire la méthodearrow_forwardComment prendre les empreintes digitales de la technologie d'un site Web
Une méthode permettant de lire la technologie derrière un site Web (sa pile, ses trackers et ses identifiants d'analyse) et d'utiliser des identifiants partagés pour le relier à d'autres sites gérés par le même opérateur.
Lire la méthodearrow_forwardComment chronolocaliser une photo ou une vidéo
Une méthode permettant de déterminer quand une photo ou une vidéo a été prise (et pas seulement où) en utilisant les ombres, la météo, la position céleste et des indices sur place pour déterminer la date et l'heure.
Lire la méthodearrow_forwardComment automatiser la surveillance OSINT
Une méthode pour transformer une recherche ponctuelle en un système de collecte permanent : des alertes, des flux et des requêtes enregistrées qui font apparaître de nouvelles informations sur une personne, une marque ou un sujet sans que vous ayez à vérifier manuellement.
Lire la méthodearrow_forwardComment analyser une violation de données de manière responsable
Une méthode permettant de travailler avec des données divulguées ou violées afin de vérifier l’exposition et de corroborer les identités – en toute sécurité, légalement et sans amplifier les dommages.
Lire la méthodearrow_forwardComment démystifier la désinformation virale
Une méthode pour vérifier une affirmation, une image ou une vidéo qui se propage rapidement avant de la croire ou de la partager – en retraçant son origine et en la testant par rapport aux preuves.
Lire la méthodearrow_forwardComment rechercher des documents publics pour une personne
Une méthode pour créer une image d'une personne à partir de documents publics et de sources de courtiers de données (adresses, entreprises et affiliations) légalement et dans un souci d'exactitude.
Lire la méthodearrow_forwardComment créer un profil OSINT complet sur une personne
Une méthode reproductible pour rassembler des traces publiques éparses — comptes, dossiers et images — en un seul profil bien sourcé, sans tirer de conclusions hâtives.
Lire la méthodearrow_forwardComment détecter les faux comptes ou les comptes bots sur les réseaux sociaux
Une méthode pour juger si un compte de réseau social est une vraie personne, un bot ou une partie d'un réseau coordonné — des signaux du profil aux schémas de comportement.
Lire la méthodearrow_forwardComment retracer l'origine d'un e-mail à partir de ses en-têtes
Une méthode pour lire les en-têtes cachés d'un e-mail afin de révéler les serveurs traversés, son origine probable et s'il a été usurpé.
Lire la méthodearrow_forwardComment enquêter sur une arnaque ou un rug pull en cryptomonnaie
Une méthode pour retracer une arnaque crypto — du jeton ou de l'adresse frauduleuse jusqu'aux portefeuilles, plateformes et personnes derrière — à partir des données publiques de la blockchain.
Lire la méthodearrow_forwardComment surveiller les identifiants et les fuites de données
Une méthode pour mettre en place une surveillance continue afin d'être averti rapidement lorsqu'un e-mail, un mot de passe ou un domaine apparaît dans une fuite — pour vous ou une organisation.
Lire la méthodearrow_forwardComment géolocaliser un réseau Wi-Fi (BSSID/SSID)
Une méthode pour localiser un réseau sans fil à partir de son nom ou de son identifiant matériel, en utilisant des bases de wardriving publiques pour transformer un SSID ou un BSSID en un lieu.
Lire la méthodearrow_forwardComment vérifier la crédibilité d'une source d'information
Une méthode pour juger si un média ou un article est fiable — en examinant la propriété, les antécédents, le sourçage et la corroboration avant de vous y fier.
Lire la méthodearrow_forwardComment analyser une application mobile (APK) pour l'OSINT
Une méthode pour extraire du renseignement d'une application mobile — ses permissions, ses points de terminaison intégrés, ses traceurs et ses identifiants de développeur — sans rétro-ingénierie poussée.
Lire la méthodearrow_forwardComment construire une chronologie d'enquête
Une méthode pour transformer des preuves horodatées et éparses en une chronologie unique qui expose la séquence, les lacunes et les contradictions.
Lire la méthodearrow_forwardComment mener une due diligence OSINT sur une entreprise
Une méthode pour évaluer une entreprise à partir de sources publiques — propriété, finances, litiges, réputation et infrastructure — avant un accord, un partenariat ou un investissement.
Lire la méthodearrow_forward