Le renseignement de sources ouvertes ou renseignement d'origine sources ouvertes1 (acronyme : ROSO ; en anglais : open source intelligence, OSINT) est une méthode de renseignement utilisant des sources d'information publiques.

D'une manière générale, l'expression désigne « un ensemble hétéroclite de pratiques d’investigation et d’analyse visant à dévoiler une information préalablement dissimulée en récoltant, croisant ou analysant des données numériques disponibles en source ouverte2 ».

cf Wikipedia

Selon le type d'informations que l'on souhaite chercher, il convient souvent de partir du plus générique pour aller creuser vers du plus précis et spécifique, quelques exemples d'OSINT :

• Recherche d'informations sur une personne pour voir si elle expose des informations personnelles / sensibles en ligne
• Recherche d'informations sur une entreprise, une structure, un projet particulier
• Recherche d'informations dans de grandes bases de données de documents ou de mails
• Recherche d'informations sur un événement
• …

La Machine virtuelle du Tracelabs embarquant de nombreus outils pratique à installer avec Virtualbox, ensuite utiliser osint:osint pour se logguer

Une fois loggué, il faut installer les outils via le script présent sur le bureau :

cd ~/Desktop
sudo install-tool.sh

Voir également le liste des outils référencés sur le projet Factoscope

Des outils regroupés et développés par cette communauté

• Identifier un outil : OSINT Framework https://osintframework.com/
• https://github.com/CyberBird2/osint-tools
• https://github.com/loxy0dev/RedTiger-Tools
• The ultimate OSINT tool for email and phone reverse lookup https://epieos.com/
• un petit outil d'analyse de profil instagram pour déceler le taux d'engagement d'un compte type “influenceur” ou fake news https://inflact.com/tools/profile-analyzer/

Osint lab software

Mullvad VPN : plein de fonctions et possibilité de plein de pays / villes

Social-analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites

  python3 -m social-analyzer --username "mail@gmail.com" --metadata --top 100    
    

Sherlock : Hunt down social media accounts by username across 400+ social networks

  python3 sherlock nomuser

snscarpe is a scraper for social networking services (SNS). It scrapes things like user profiles, hashtags, or searches and returns the discovered items, e.g. the relevant posts.

snscrape [GLOBAL-OPTIONS] SCRAPER-NAME [SCRAPER-OPTIONS] [SCRAPER-ARGUMENTS...]

Nexfil NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds

Pour installer dans un venv dans Kali

pipx install nexfil

nexfil -u useranme

Telegram - 10 outils pour chercher dans Telegram dont Telegago

Phunter.py Phunter is a tool a very useful tool for finding information about a phone number

python3 phunter.py -t +34603321326 ignorant allows you to check if a phone number is used on different sites like snapchat, instagram.

  
  ignorant 33 644637111

GHunt (v2) is an offensive Google framework

Usage: ghunt [-h] {login,email,gaia,drive,geolocate} ...

Positional Arguments:
{login,email,gaia,drive,geolocate}
  login               Authenticate GHunt to Google.
  email               Get information on an email address.
  gaia                Get information on a Gaia ID.
  drive               Get information on a Drive file or folder.
  geolocate           Geolocate a BSSID

h8mail pour rechercher les relations avec des mails hotmail, outlook

Dorksearch pour voir tout ce qui est référence par Google

• Festival OSINT Contre-enquête et regard civil : du journalisme d’investigation au cinéma documentaire
• Forensic Architecture (FA) is a research agency based at Goldsmiths, University of London. Our mandate is to develop, employ, and disseminate new techniques, methods, and concepts for investigating state and corporate violence. Our team includes architects, software developers, filmmakers, investigative journalists, scientists, and lawyers.