Formation 1 – les techniques de recherche en source ouverte
Lundi 27 février, Noël Tadegnon de TogoCheck dispensait la première formation ODIL 2023 sur les techniques de recherche en source ouverte. Vous l’avez manquée ?
Le re-visionnage est disponible :
Lundi 27 février 2023, Noël Tadegnon de Togocheck dispensait la première formation ODIL de l’année.
Cette formation est maintenant terminée et disponible au revisionnage dans le centre de ressources.
Celle-ci a porté sur la recherche en source ouverte (OSINT), ses principes de base, les meilleures pratiques pour la collecte et l’analyse de données, ainsi que l’utilisation des outils et des techniques pour automatiser le processus. La formation est disponible au revisionnage ci-dessous. Retrouvez également les liens vers outils évoqués pendant la formation.
Outils mentionnés dans cette formation :
Se préparer :
- Vérifier son ordinateur avec device.info
- Créer des profils de réseaux sociaux spécifiques pour la recherche avec thispersondoesnotexist.com
- Tab session manager pour sauvegarder son travail
- Save as pdf pour enregistrer les pages en PDF
Enquêter :
Recherche avancée avec Google : https://www.google.com/advanced_search
Autres moteurs de recherche :
- Bing, Yandex
- Les verticaux
- Métamoteurs : www.etools.ch, Search.carrot2.org
Fouiller les archives :
Suivre le trafic :
- aérien : flightaware.com
- maritime : maritimetraffic.com
Réseaux sociaux :
- Recherche avancée sur Twitter : twitter.com/search-advanced
- Recherche sur Facebook : Gofindwho.com, whopostedwhat.com, graph.tips (combiné à des scripts automatisés pour lesquels il faut obtenir une autorisation de Facebook)
- Analyser les 1000 derniers tweets d’un profil : Tweets analyzer
- Analyser un profil sur Twitter: socialbearing.com
Trouver les informations techniques d’un site web :
- Rechercher un nom d’utilisateur sur plusieurs sites web : Whatsmyname
- Trouver le registrant et les domaines appartenant à la même personne : Domain big data
- Outils d’interrogation DNS qui permet d’interroger facilement les sous-domaines iu les sites d’une même IP : Rapid dns
- Avoir une vue de la surface d’attaque de son organisation sur internet : Spider foot
- Scanner des sites pour détecter des URLS suspectes et malveillantes : Urlscan.io
Réseaux sociaux :
- Géolocalisations de publications Instagram : Instaloctrack
- Maps avec des stories publiques postées sur SnapChat : Snap map
- Scraping et OSINT sur Twitter : Twint
- Générer un faux nom : Fakenamegenerator
- Générer de fausses images : ThisPersonDoesNotExist
Enquêter à partir d’un numéro de téléphone
- Trouver les comptes liés à un numéro de téléphone : Epieos Phone number
- Collecter des informations sur les numéros de téléphone : PhoneInfoga
- Identifier les appels : TrueCaller
Utiliser des cartes
- Trouver rapidement la distance entre deux lieux génériques : GeoInt localisation
- Filtrage de données basé sur le web pour OpenStreetMap : Overpass Turbo
- Carte interactive montrant le mouvement du soleil et les phases d’ensoleillement pendant la journée à un endroit donné : SunCalc
Analyser les fuites de données
- Activité liée à un compte Google : haveibeenpwned
- Vérifier si un compte à été compromis à la suite d’une violation de données : Holehe
- Recherche sur emails et sur mot de passes : Any.run
- Moteur de recherche qui collecte des données sur les IP et les services : Shodan
- Explorer les adresses IP et les services ouverts sur le web : Virustotal
- Recherche de logiciels malveillants (Géré par google) : hunter.io
- Recherche de personnes : OCCRP aleph
Information sur les sociétés
- Trouver des documents publics et des fuites de données : Offshore leaks database
- Découvrir qui est derrière plus de 785 000 sociétés offshore : OpenCorporate
- Grande base de données ouverte d’entreprise au monde : societe.ninja
Analyser des images
- Outils de recherche pour la reconnaissance faciale : Forensically
- Analyse d’image en ligne : InVid
- Extractions d’images d’une vidéo pour des informations, pour faciliter les enquêtes : PimEyes
Autres :
- Annuaire des sites d’OSINT les plus utilisés, avec des références efficaces uniquement dans un contexte américain : Osint framework
- Accéder à des images satellites, des cartes, des reliefs, des archives d’images : Google earth
- Géolocalisation pour Telegram : Geogramint
Extensions :
- Bloquer de la publicité : Ublock Origin
- Search by image pour la recherche d’image inversées
- SingleFile pour sauvegarder une page web sous la forme d’un seul fichier html
- Easy Screenshot : effectuer des captures d’écran et les annoter
- LinkGopher pour capturer rapidement les liens d’une page
Vous aussi, inscrivez votre initiative!
Rejoignez les membres de l’ODIL et l'opportunité de prendre connaissance des autres initiatives de vérification et pourquoi pas de nouer de nouveaux liens !
En savoir plus
