Labomedia Ressources

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== OSINT ? ======
Le renseignement de sources ouvertes ou renseignement d'origine sources ouvertes1 (acronyme : ROSO ; en anglais : open source intelligence, OSINT) est une méthode de renseignement utilisant des sources d'information publiques.

D'une manière générale, l'expression désigne « un ensemble hétéroclite de pratiques d’investigation et d’analyse visant à dévoiler une information préalablement dissimulée en récoltant, croisant ou analysant des données numériques disponibles en source ouverte2 ». 

cf [[https://fr.wikipedia.org/wiki/Renseignement_d%27origine_sources_ouvertes|Wikipedia]]

====== Méthodologie ======
Selon le type d'informations que l'on souhaite chercher, il convient souvent de partir du plus générique pour aller creuser vers du plus précis et spécifique, quelques exemples d'OSINT :
  * Recherche d'informations sur une personne pour voir si elle expose des informations personnelles / sensibles en ligne
  * Recherche d'informations sur une entreprise, une structure, un projet particulier
  * Recherche d'informations dans de grandes bases de données de documents ou de mails
  * Recherche d'informations sur un événement
  * ...

====== Outils ======
===== Tracelabs =====
[[https://www.tracelabs.org/initiatives/osint-vm#downloads|La Machine virtuelle du Tracelabs]] embarquant de nombreus outils pratique à installer avec [[https://www.virtualbox.org/wiki/Linux_Downloads|Virtualbox]], ensuite utiliser osint:osint pour se logguer

Une fois loggué, il faut installer les outils via le script présent sur le bureau :
  cd ~/Desktop
  sudo install-tool.sh

===== Factoscope =====
Voir également le liste des outils référencés sur le projet [[https://factoscope.fr/outils-osint/|Factoscope]]

===== OSINT-Fr =====
[[https://osintfr.com/fr/outils/|Des outils regroupés et développés]] par cette communauté

===== Autres ressources, liste d'outils =====
  * Identifier un outil : OSINT Framework https://osintframework.com/
  * https://github.com/CyberBird2/osint-tools
  * https://github.com/loxy0dev/RedTiger-Tools
  * The ultimate OSINT tool for email and phone reverse lookup https://epieos.com/
  * un petit outil d'analyse de profil instagram pour déceler le taux d'engagement d'un compte type "influenceur" ou fake news https://inflact.com/tools/profile-analyzer/

===== Outil spécifiques =====
Osint lab software

[[https://mullvad.net/fr|Mullvad VPN]] : plein de fonctions et possibilité de plein de pays / villes

==== Outils réseaux sociaux ====

[[https://github.com/qeeqbox/social-analyzer|Social-analyzer]] - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites  

    python3 -m social-analyzer --username "mail@gmail.com" --metadata --top 100    
      
[[https://sherlockproject.xyz/usage|Sherlock]] : Hunt down social media accounts by username across 400+ social networks 

    python3 sherlock nomuser

[[https://github.com/JustAnotherArchivist/snscrape|snscarpe]] is a scraper for social networking services (SNS). It scrapes things like user profiles, hashtags, or searches and returns the discovered items, e.g. the relevant posts.
  snscrape [GLOBAL-OPTIONS] SCRAPER-NAME [SCRAPER-OPTIONS] [SCRAPER-ARGUMENTS...]
  
[[https://github.com/thewhiteh4t/nexfil|Nexfil]] NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds

Pour installer dans un venv dans Kali
  pipx install nexfil

  nexfil -u useranme
  
[[https://nabral.com/search-engines-for-telegram/|Telegram]] - 10 outils pour chercher dans Telegram dont [[https://cse.google.com/cse?cx=006368593537057042503%3Aefxu7xprihg#gsc.tab=0|Telegago]]
  
==== Numéro de téléphone ====
[[https://github.com/N0rz3/Phunter|Phunter.py]] Phunter is a tool a very useful tool for finding information about a phone number 
 
    python3 phunter.py -t +34603321326 
[[https://github.com/megadose/ignorant|ignorant]] allows you to check if a phone number is used on different sites like snapchat, instagram.
    
    ignorant 33 644637111

==== Mail ====

[[https://github.com/mxrch/GHunt|GHunt]] (v2) is an offensive Google framework
  Usage: ghunt [-h] {login,email,gaia,drive,geolocate} ...

  Positional Arguments:
  {login,email,gaia,drive,geolocate}
    login               Authenticate GHunt to Google.
    email               Get information on an email address.
    gaia                Get information on a Gaia ID.
    drive               Get information on a Drive file or folder.
    geolocate           Geolocate a BSSID

[[https://github.com/khast3x/h8mail|h8mail]] pour rechercher les relations avec des mails hotmail, outlook

==== Moteur de recherche ====
[[https://dorksearch.com/|Dorksearch]] pour voir tout ce qui est référence par Google



====== Événements, projets ======
  * [[https://www.gaite-lyrique.net/evenement|Festival OSINT]] Contre-enquête et regard civil : du journalisme d’investigation au cinéma documentaire
  * [[https://forensic-architecture.org|Forensic Architecture (FA)]] is a research agency based at Goldsmiths, University of London. Our mandate is to develop, employ, and disseminate new techniques, methods, and concepts for investigating state and corporate violence. Our team includes architects, software developers, filmmakers, investigative journalists, scientists, and lawyers. 

{{youtube>-mQ60wNgKrQ?}}