Différences

Ci-dessous, les différences entre deux révisions de la page.

--- osint_renseignement_origine_sources_ouvertes [2024/10/04 11:08] – [Tracelabs] Benjamin Labomedia
+++ osint_renseignement_origine_sources_ouvertes [2024/10/04 14:41] (Version actuelle) – [Méthodologie] Benjamin Labomedia
@@ Ligne 5: / Ligne 5: @@
 cf [[https://fr.wikipedia.org/wiki/Renseignement_d%27origine_sources_ouvertes|Wikipedia]]
+====== Méthodologie ======
+Selon le type d'informations que l'on souhaite chercher, il convient souvent de partir du plus générique pour aller creuser vers du plus précis et spécifique, quelques exemples d'OSINT :
+  * Recherche d'informations sur une personne pour voir si elle expose des informations personnelles / sensibles en ligne
+  * Recherche d'informations sur une entreprise, une structure, un projet particulier
+  * Recherche d'informations dans de grandes bases de données de documents ou de mails
+  * Recherche d'informations sur un événement
+  * ...
 ====== Outils ======
@@ Ligne 11: / Ligne 19: @@
 Une fois loggué, il faut installer les outils via le script présent sur le bureau :
-  cd ~Desktop
+  cd ~/Desktop
   sudo install-tool.sh
@@ Ligne 26: / Ligne 34: @@
   * The ultimate OSINT tool for email and phone reverse lookup https://epieos.com/
   * un petit outil d'analyse de profil instagram pour déceler le taux d'engagement d'un compte type "influenceur" ou fake news https://inflact.com/tools/profile-analyzer/
+===== Outil spécifiques =====
+Osint lab software
+[[https://mullvad.net/fr|Mullvad VPN]] : plein de fonctions et possibilité de plein de pays / villes
+==== Outils réseaux sociaux ====
+[[https://github.com/qeeqbox/social-analyzer|Social-analyzer]] - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites
+    python3 -m social-analyzer --username "mail@gmail.com" --metadata --top 100
+[[https://sherlockproject.xyz/usage|Sherlock]] : Hunt down social media accounts by username across 400+ social networks
+    python3 sherlock nomuser
+[[https://github.com/JustAnotherArchivist/snscrape|snscarpe]] is a scraper for social networking services (SNS). It scrapes things like user profiles, hashtags, or searches and returns the discovered items, e.g. the relevant posts.
+  snscrape [GLOBAL-OPTIONS] SCRAPER-NAME [SCRAPER-OPTIONS] [SCRAPER-ARGUMENTS...]
+[[https://github.com/thewhiteh4t/nexfil|Nexfil]] NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds
+Pour installer dans un venv dans Kali
+  pipx install nexfil
+  nexfil -u useranme
+[[https://nabral.com/search-engines-for-telegram/|Telegram]] - 10 outils pour chercher dans Telegram dont [[https://cse.google.com/cse?cx=006368593537057042503%3Aefxu7xprihg#gsc.tab=0|Telegago]]
+==== Numéro de téléphone ====
+[[https://github.com/N0rz3/Phunter|Phunter.py]] Phunter is a tool a very useful tool for finding information about a phone number
+    python3 phunter.py -t +34603321326
+[[https://github.com/megadose/ignorant|ignorant]] allows you to check if a phone number is used on different sites like snapchat, instagram.
+    ignorant 33 644637111
+==== Mail ====
+[[https://github.com/mxrch/GHunt|GHunt]] (v2) is an offensive Google framework
+  Usage: ghunt [-h] {login,email,gaia,drive,geolocate} ...
+  Positional Arguments:
+  {login,email,gaia,drive,geolocate}
+    login               Authenticate GHunt to Google.
+    email               Get information on an email address.
+    gaia                Get information on a Gaia ID.
+    drive               Get information on a Drive file or folder.
+    geolocate           Geolocate a BSSID
+[[https://github.com/khast3x/h8mail|h8mail]] pour rechercher les relations avec des mails hotmail, outlook
+==== Moteur de recherche ====
+[[https://dorksearch.com/|Dorksearch]] pour voir tout ce qui est référence par Google