Différences

Ci-dessous, les différences entre deux révisions de la page.

--- osint_renseignement_origine_sources_ouvertes [2024/10/04 09:51] – créée Benjamin Labomedia
+++ osint_renseignement_origine_sources_ouvertes [2024/10/04 14:41] (Version actuelle) – [Méthodologie] Benjamin Labomedia
@@ Ligne 6: / Ligne 6: @@
 cf [[https://fr.wikipedia.org/wiki/Renseignement_d%27origine_sources_ouvertes|Wikipedia]]
+====== Méthodologie ======
+Selon le type d'informations que l'on souhaite chercher, il convient souvent de partir du plus générique pour aller creuser vers du plus précis et spécifique, quelques exemples d'OSINT :
+  * Recherche d'informations sur une personne pour voir si elle expose des informations personnelles / sensibles en ligne
+  * Recherche d'informations sur une entreprise, une structure, un projet particulier
+  * Recherche d'informations dans de grandes bases de données de documents ou de mails
+  * Recherche d'informations sur un événement
+  * ...
+====== Outils ======
+===== Tracelabs =====
+[[https://www.tracelabs.org/initiatives/osint-vm#downloads|La Machine virtuelle du Tracelabs]] embarquant de nombreus outils pratique à installer avec [[https://www.virtualbox.org/wiki/Linux_Downloads|Virtualbox]], ensuite utiliser osint:osint pour se logguer
+Une fois loggué, il faut installer les outils via le script présent sur le bureau :
+  cd ~/Desktop
+  sudo install-tool.sh
+===== Factoscope =====
+Voir également le liste des outils référencés sur le projet [[https://factoscope.fr/outils-osint/|Factoscope]]
+===== OSINT-Fr =====
+[[https://osintfr.com/fr/outils/|Des outils regroupés et développés]] par cette communauté
+===== Autres ressources, liste d'outils =====
+  * Identifier un outil : OSINT Framework https://osintframework.com/
+  * https://github.com/CyberBird2/osint-tools
+  * https://github.com/loxy0dev/RedTiger-Tools
+  * The ultimate OSINT tool for email and phone reverse lookup https://epieos.com/
+  * un petit outil d'analyse de profil instagram pour déceler le taux d'engagement d'un compte type "influenceur" ou fake news https://inflact.com/tools/profile-analyzer/
+===== Outil spécifiques =====
+Osint lab software
+[[https://mullvad.net/fr|Mullvad VPN]] : plein de fonctions et possibilité de plein de pays / villes
+==== Outils réseaux sociaux ====
+[[https://github.com/qeeqbox/social-analyzer|Social-analyzer]] - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites
+    python3 -m social-analyzer --username "mail@gmail.com" --metadata --top 100
+[[https://sherlockproject.xyz/usage|Sherlock]] : Hunt down social media accounts by username across 400+ social networks
+    python3 sherlock nomuser
+[[https://github.com/JustAnotherArchivist/snscrape|snscarpe]] is a scraper for social networking services (SNS). It scrapes things like user profiles, hashtags, or searches and returns the discovered items, e.g. the relevant posts.
+  snscrape [GLOBAL-OPTIONS] SCRAPER-NAME [SCRAPER-OPTIONS] [SCRAPER-ARGUMENTS...]
+[[https://github.com/thewhiteh4t/nexfil|Nexfil]] NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds
+Pour installer dans un venv dans Kali
+  pipx install nexfil
+  nexfil -u useranme
+[[https://nabral.com/search-engines-for-telegram/|Telegram]] - 10 outils pour chercher dans Telegram dont [[https://cse.google.com/cse?cx=006368593537057042503%3Aefxu7xprihg#gsc.tab=0|Telegago]]
+==== Numéro de téléphone ====
+[[https://github.com/N0rz3/Phunter|Phunter.py]] Phunter is a tool a very useful tool for finding information about a phone number
+    python3 phunter.py -t +34603321326
+[[https://github.com/megadose/ignorant|ignorant]] allows you to check if a phone number is used on different sites like snapchat, instagram.
+    ignorant 33 644637111
+==== Mail ====
+[[https://github.com/mxrch/GHunt|GHunt]] (v2) is an offensive Google framework
+  Usage: ghunt [-h] {login,email,gaia,drive,geolocate} ...
+  Positional Arguments:
+  {login,email,gaia,drive,geolocate}
+    login               Authenticate GHunt to Google.
+    email               Get information on an email address.
+    gaia                Get information on a Gaia ID.
+    drive               Get information on a Drive file or folder.
+    geolocate           Geolocate a BSSID
+[[https://github.com/khast3x/h8mail|h8mail]] pour rechercher les relations avec des mails hotmail, outlook
+==== Moteur de recherche ====
+[[https://dorksearch.com/|Dorksearch]] pour voir tout ce qui est référence par Google
+====== Événements, projets ======
+  * [[https://www.gaite-lyrique.net/evenement|Festival OSINT]] Contre-enquête et regard civil : du journalisme d’investigation au cinéma documentaire
+  * [[https://forensic-architecture.org|Forensic Architecture (FA)]] is a research agency based at Goldsmiths, University of London. Our mandate is to develop, employ, and disseminate new techniques, methods, and concepts for investigating state and corporate violence. Our team includes architects, software developers, filmmakers, investigative journalists, scientists, and lawyers.
+{{youtube>-mQ60wNgKrQ?}}