Un nom d’utilisateur réutilisé est l’un des fils conducteurs les plus puissants d’une enquête, car il relie des comptes autrement distincts à une seule personne. Cette méthode — username enumeration suivie d'un pivoting discipliné — transforme une seule poignée en une carte de l'empreinte numérique de quelqu'un.
Ce dont vous aurez besoin
- Le nom d'utilisateur de départ
- Outils de découverte de comptes de la catégorie Noms de domaine et noms d'utilisateur
- Outils de plateforme sociale de la catégorie Social Media
- Un profil de navigateur de recherche épuré (voir la méthode recherche-environnement)
Étapes
- **Parcourez le nom d'utilisateur sur toutes les plates-formes.**Exécutez-le via des outils de découverte de comptes qui vérifient des centaines de sites à la fois pour produire une liste de candidats de chaque plate-forme sur laquelle le pseudo existe. 2.**Confirmez chaque réponse manuellement.**La liste d'un outil contient des pistes et non des conclusions. Ouvrez chaque profil et comparez les avatars, les biographies, le style d'écriture et les dates d'adhésion pour éliminer les correspondances fortuites de différentes personnes. 3.**Récoltez de nouveaux identifiants à partir de profils confirmés.**Les comptes réels divulguent davantage d'identifiants : adresses e-mail liées, sites Web personnels, autres identifiants et noms d'affichage. Notez chacun. 4.**Pivotez sur les nouveaux identifiants.**Réinjectez les e-mails découverts et les noms d'utilisateur alternatifs dans le processus. Un e-mail peut révéler une exposition à une violation et d'autres comptes ; un vrai nom se connecte aux archives publiques. 5.**Surveillez les variations.**Les gens ajoutent des chiffres ou échangent des caractères (jsmith, j_smith, jsmith92). Recherchez des variantes plausibles, mais confirmez chacune rigoureusement. 6.**Construisez une image documentée.**Enregistrez chaque récit confirmé avec les preuves qui le relient au sujet, en distinguant ce qui est prouvé de ce qui est évalué.
Pièges courants
-**Traiter les résultats de l'outil comme un fait.**Les correspondances de noms d'utilisateur fortuites sont courantes ; confirmez toujours par le contenu. -**Connexion avec votre propre compte.**Enquêter pendant que vous êtes connecté donne des informations sur le sujet et relie votre identité : utilisez un profil propre. -Lier la mauvaise personne. Deux personnes peuvent partager un identifiant ; exiger des détails corroborants avant d’attribuer un compte.
Vérifiez votre résultat
Vous avez terminé l'énumération lorsque chaque compte que vous attribuez est étayé par des preuves corroborantes (une photo partagée, un lien croisé, un identifiant cohérent) plutôt que par le seul nom d'utilisateur. L’objectif est d’avoir une carte claire qui sépare les comptes confirmés de ceux suspects, et non une longue liste de résultats non vérifiés.