{"id":1322,"date":"2019-09-17T22:00:00","date_gmt":"2019-09-17T20:00:00","guid":{"rendered":"http:\/\/localhost\/2019-09-17-guide-dinvestigation-utiliser-les-sources-ouvertes\/"},"modified":"2022-05-30T10:15:05","modified_gmt":"2022-05-30T08:15:05","slug":"guide-dinvestigation-utiliser-les-sources-ouvertes","status":"publish","type":"post","link":"https:\/\/nothing2hide.org\/fr\/2019\/09\/17\/guide-dinvestigation-utiliser-les-sources-ouvertes\/","title":{"rendered":"Guide d&rsquo;investigation : utiliser les sources ouvertes"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Article de <a href=\"https:\/\/twitter.com\/tenacioustek\">Tek<\/a> sous <a href=\"https:\/\/creativecommons.org\/licenses\/by-sa\/2.0\/fr\/\">licenceCC-BY-SA<\/a> traduitpar l\u2019association <a href=\"www.assoeunomia.fr\">Eunomia<\/a>.<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ce guide a \u00e9t\u00e9 \u00e9crit pour des personnes avec un niveaud\u00e9j\u00e0 interm\u00e9diaire ou avanc\u00e9 en connaissances techniques<\/strong>. Si vousn\u2019avez pas ces connaissances, vous pouvez toujours survoler l\u2019article etl\u2019utiliser comme une r\u00e9f\u00e9rence pour conna\u00eetre les principaux outilsint\u00e9ressants, et voir ce que vous arriverez \u00e0 en tirer. En particulier,ne sont pas abord\u00e9es en profondeur les pr\u00e9cautions n\u00e9cessaires \u00e0l\u2019investigation et \u00e0 la protection de son identit\u00e9 et de son ordinateursur Internet. Un bon d\u00e9but dans la mati\u00e8re est <a href=\"https:\/\/motherboard.vice.com\/fr\/article\/pa359n\/le-guide-motherboard-pour-se-proteger-du-hacking\">ce guide produit parMotherboard<\/a>.Ne sont pas abord\u00e9s non plus : l\u2019usage d\u2019utilitaires Linux\/MacOS enligne de commande (on pourra consulter <a href=\"https:\/\/openclassrooms.com\/fr\/courses\/43538-reprenez-le-controle-a-laide-de-linux\">le tutorield\u2019OpenClassrooms<\/a>sur le sujet), l\u2019utilisation d\u2019un VPS, d\u2019un VPN, la programmation enPython\u2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">J\u2019ai fait beaucoup d\u2019Intelligence Open-Source (OSINT) derni\u00e8rement, doncpour c\u00e9l\u00e9brer 2019, j\u2019ai d\u00e9cid\u00e9 de r\u00e9sumer beaucoup de trucs et astucesque j\u2019ai appris dans ce guide. Bien s\u00fbr, ce n\u2019est pas le guide parfait(aucun guide ne l\u2019est), mais j\u2019esp\u00e8re qu\u2019il aidera les d\u00e9butant-es \u00e0apprendre, et les hackers exp\u00e9riment\u00e9-es d\u2019OSINT \u00e0 d\u00e9couvrir de nouveauxtrucs.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"m\u00e9thodologie\">M\u00e9thodologie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La m\u00e9thodologie classique d\u2019OSINT que vous trouverez partout est directe:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>D\u00e9finir les besoins : que cherche-t-on ?<\/li><li>R\u00e9cup\u00e9rer les donn\u00e9es<\/li><li>Analyser l\u2019information recueillie<\/li><li>Pivotement et rapport : soit d\u00e9finir de nouvelles exigences ens\u2019appuyant sur les donn\u00e9es qui viennent d\u2019\u00eatre recueillies, soitmettre fin \u00e0 l\u2019enqu\u00eate et r\u00e9diger le rapport<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Cette m\u00e9thodologie est assez intuitive et peut ne pas aider beaucoup degens, mais je pense qu\u2019il est quand m\u00eame important d\u2019y revenirr\u00e9guli\u00e8rement, et de prendre le temps de repasser en revue lesdiff\u00e9rentes \u00e9tapes. Tr\u00e8s souvent, au cours des enqu\u00eates, nous nousperdons dans la quantit\u00e9 de donn\u00e9es recueillies, et il est difficiled\u2019avoir une id\u00e9e de la direction que doit prendre l\u2019enqu\u00eate. Dans cecas, je pense qu\u2019il est utile de faire une pause et de revenir aux\u00e9tapes 3 et 4 : analyser et r\u00e9sumer ce que vous avez trouv\u00e9, \u00e9num\u00e9rer cequi pourrait vous aider \u00e0 pivoter et d\u00e9finir de&nbsp;nouvelles questions&nbsp; (oudes questions plus pr\u00e9cises) qui n\u00e9cessitent encore des r\u00e9ponses.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/charlie-red-string.jpg\" alt=\"\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Les autres conseils que je donnerais sont :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>N\u2019abandonnez jamais : il y aura un moment o\u00f9 vous aurez l\u2019impressiond\u2019avoir explor\u00e9 toutes les possibilit\u00e9s d\u2019obtenir de l\u2019information.N\u2019abandonnez pas. Faites une pause (une heure ou une journ\u00e9e \u00e0 faireautre chose), puis analysez \u00e0 nouveau vos donn\u00e9es et essayez de lesvoir sous un autre angle. Y a-t-il une nouvelle information surlaquelle vous pourriez pivoter ? Et si vous vous \u00e9tiez pos\u00e9-e lesmauvaises questions au d\u00e9but ? Justin Seitz a r\u00e9cemment \u00e9crit <a href=\"https:\/\/medium.com\/@hunchly\/osint-tenacity-hunchly-89727adc471a\">unarticle sur lat\u00e9nacit\u00e9<\/a>sur son blog, donnant quelques exemples o\u00f9 la t\u00e9nacit\u00e9 a port\u00e9 sesfruits.<\/li><li>Conserver les preuves : l\u2019information en ligne dispara\u00eet tr\u00e8srapidement. Imaginez que vous fassiez une seule erreur d\u2019ex\u00e9cution,comme <em>liker<\/em> un tweet, ou que la personne que vous recherchiezcommence \u00e0 \u00eatre suspicieuse, soudainement tous les comptes der\u00e9seaux sociaux et&nbsp;et sites Web peuvent dispara\u00eetre d\u2019un jour \u00e0l\u2019autre. Conservez donc des preuves : captures d\u2019\u00e9cran, archives,archives web (plus d\u2019informations sur \u00e7a plus tard) ou tout ce quifonctionne pour vous.<\/li><li>Les frises chronologiques ont du bon : en criminalistique, lesd\u00e9lais et le fait de pivoter sur des \u00e9v\u00e9nements qui se produisent enm\u00eame temps sont essentiels. Ce n\u2019est certainement pas aussiimportant dans l\u2019OSINT mais c\u2019est quand m\u00eame un outil tr\u00e8sint\u00e9ressant pour organiser vos donn\u00e9es. Quand le site Web a-t-il \u00e9t\u00e9cr\u00e9\u00e9 ? Quand le compte Facebook a-t-il \u00e9t\u00e9 cr\u00e9\u00e9 ? Quand le dernierbillet du blog a-t-il \u00e9t\u00e9 publi\u00e9 ? Avoir tout cela dans un tableaume donne souvent une bonne vue d\u2019ensemble de ce que je cherche.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il y a deux autres m\u00e9thodes que je trouve utiles. La premi\u00e8re, ce sontdes graphes pour d\u00e9crire les m\u00e9thodes de recherche d\u2019informations enfonction d\u2019un type de donn\u00e9es (comme un e-mail). Le meilleur graphe quej\u2019ai vu est celui fait par Michael Bazzell chez<a href=\"http:\/\/IntelTechniques.com\">IntelTechniques.com<\/a>. Par exemple, voici legraphe de Michael Bazzell lors de la recherche d\u2019informations sur uneadresse e-mail :<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/workflow_email.png\" alt=\"*Graphe d'OSINT e-mail par MichaelBazzell*\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Apr\u00e8s un certain temps, je pense que c\u2019est une bonne id\u00e9e de commencer \u00e0d\u00e9velopper vos propres graphes d\u2019enqu\u00eate et de les am\u00e9liorer lentementau fil du temps avec les nouveaux trucs que vous trouvez.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La derni\u00e8re m\u00e9thodologie que je recommande pour les longues enqu\u00eates est<a href=\"https:\/\/en.wikipedia.org\/wiki\/Analysis_of_competing_hypotheses\">l\u2019analyse des hypoth\u00e8sesconcurrentes<\/a>.Cette m\u00e9thodologie a \u00e9t\u00e9 d\u00e9velopp\u00e9e par la CIA dans les ann\u00e9es 70 pouraider les analystes \u00e0 \u00e9liminer les biais de leur analyse et \u00e0 \u00e9valuersoigneusement les diff\u00e9rentes hypoth\u00e8ses. N\u2019oubliez pas qu\u2019il s\u2019agitd\u2019un outil lourd et chronophage, mais si vous vous perdez dans uneenqu\u00eate qui dure un an, il est parfois bon d\u2019avoir un processus qui vousaide \u00e0 \u00e9valuer soigneusement vos hypoth\u00e8ses.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"pr\u00e9parer-votre-syst\u00e8me\">Pr\u00e9parer votre syst\u00e8me<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avant de vous lancer dans l\u2019enqu\u00eate, il y a quelques aspects de las\u00e9curit\u00e9 op\u00e9rationnelle que vous devriez prendre en consid\u00e9ration afind\u2019\u00e9viter d\u2019alerter les personnes sur lesquelles vous effectuez desrecherches. Visiter un site Web personnel obscur pourrait donner votreadresse IP et donc votre emplacement \u00e0 votre cible, l\u2019utilisation devotre compte personnel de r\u00e9seaux sociaux pourrait conduire \u00e0 un clicsur un like par erreur, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je suis les r\u00e8gles suivantes pendant mes investigations :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Utilisez un VPN commercial ou Tor<\/strong> pour toutes les connexionsdepuis votre navigateur pour l\u2019investigation. La plupart des VPNcommerciaux fournissent des serveurs dans diff\u00e9rents pays et Torvous permet de <a href=\"https:\/\/www.wikihow.com\/Set-a-Specific-Country-in-a-Tor-Browser\">choisir le pays du n\u0153ud desortie<\/a>donc j\u2019essaie de choisir un pays qui n\u2019alerterait pas en fonction ducontexte (Etats-Unis pour une enqu\u00eate sur une organisationam\u00e9ricaine, etc.).<\/li><li>Effectuez tous les scans et les t\u00e2ches d\u2019exploration \u00e0 partir d\u2019unVPS bon march\u00e9 qui n\u2019a aucune info sur vous.<\/li><li>Utilisez des comptes de r\u00e9seaux sociaux d\u00e9di\u00e9s \u00e0 l\u2019enqu\u00eate et cr\u00e9\u00e9ssous un faux nom.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Apr\u00e8s avoir fait tout cela, vous pouvez maintenant enqu\u00eater aussi tarddans la nuit que vous le souhaitez, il est assez peu probable que lesgens seront en mesure d\u2019identifier qui est \u00e0 leur recherche.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"outillage\">Outillage<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La question de l\u2019outil est toujours une question curieuse dansl\u2019infosec, rien ne me d\u00e9range plus que les gens qui listent une listeinterminable d\u2019outils dans leur CV et non les comp\u00e9tences qu\u2019ils ont.Permettez-moi donc de le dire clairement : <strong>les outils n\u2019ont pasd\u2019importance, c\u2019est ce que vous faites avec les outils qui compte.<\/strong>Si vous ne savez pas ce que vous faites, les outils ne vous aiderontpas, ils vous donneront simplement une longue liste de donn\u00e9es que vousne pourrez pas comprendre ou \u00e9valuer. Testez les outils, lisez leurcode, cr\u00e9ez vos propres outils, etc, mais assurez-vous de biencomprendre ce qu\u2019ils font.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le corollaire, c\u2019est qu\u2019il n\u2019y a pas de bo\u00eete \u00e0 outils parfaite. Lameilleure bo\u00eete \u00e0 outils est celle que vous connaissez, aimez etma\u00eetrisez. Mais laissez-moi vous dire ce que j\u2019utilise et quels autresoutils peuvent vous int\u00e9resser.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"chrome-and-plugins\">Chrome et les modules<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">J\u2019utilise Chrome comme navigateur d\u2019investigation, principalement parceque Hunchly n\u2019est disponible que pour Chrome (voir ci-dessous). J\u2019yajoute quelques plugins utiles :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/chrome.google.com\/webstore\/detail\/archiveis-button\/cgjpabpjaocpgppajkeplhbipbdippdm\">archive.isButton<\/a>permet d\u2019enregistrer rapidement une page web dans archive.is (plusd\u2019informations \u00e0 ce sujet plus tard)<\/li><li><a href=\"https:\/\/chrome.google.com\/webstore\/detail\/wayback-machine\/fpnmgdkabkmnadcjpehmlllkndpkmiak\">WaybackMachine<\/a>pour rechercher une page archiv\u00e9e dans archive.org Wayback machine<\/li><li><a href=\"https:\/\/chrome.google.com\/webstore\/detail\/open-source-intelligence\/bclnaepfegjimpinlmgnipebbknlmmbh\">OpenSourceIntelligence<\/a>donne un acc\u00e8s rapide \u00e0 de nombreux outils OSINT<\/li><li><a href=\"https:\/\/chrome.google.com\/webstore\/detail\/exif-viewer\/mmbhfeiddhndihdjeganjggkmjapkffm\">EXIFViewer<\/a>permet de visualiser rapidement les donn\u00e9es EXIF en images<\/li><li><a href=\"https:\/\/chrome.google.com\/webstore\/detail\/take-webpage-screenshots\/mcbpblocgmgfnpjjppndjkmgjaogfceg\">FireShot<\/a>pour faire des captures d\u2019\u00e9cran rapidement<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"hunchly\">Hunchly<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">J\u2019ai r\u00e9cemment commenc\u00e9 \u00e0 utiliser <a href=\"https:\/\/hunch.ly\/\">Hunchly<\/a> et c\u2019estun excellent outil. Hunchly est une extension Chrome qui permet desauvegarder, \u00e9tiqueter et rechercher toutes les donn\u00e9es web que voustrouvez pendant l\u2019enqu\u00eate. Fondamentalement, il vous suffit de cliquersur \u00ab&nbsp;Capture&nbsp;\u00bb dans l\u2019extension lorsque vous d\u00e9marrez une enqu\u00eate, etHunchly enregistrera toutes les pages web que vous visitez dans une basede donn\u00e9es, vous permettant d\u2019y ajouter des notes et des tags.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il co\u00fbte 130$\/an, ce qui n\u2019est pas grand-chose si l\u2019on consid\u00e8re sonutilit\u00e9.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/hunchly.png\" alt=\"Capture d'\u00e9cran du tableau de bordHunchly\"\/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"maltego\">Maltego<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.paterva.com\/web7\/buy\/maltego-clients\/maltego.php\">Maltego<\/a>est plus un outil de <em>threat intelligence<\/em> qu\u2019un outil OSINT et a denombreuses limites, mais un graphe est souvent le meilleur moyen derepr\u00e9senter et d\u2019analyser les donn\u00e9es d\u2019enqu\u00eate et Maltego est bon \u00e0 \u00e7a.Fondamentalement Maltego offre une interface graphique pour cr\u00e9er desgraphes, et d\u2019enrichir le graphe avec de nouvelles donn\u00e9es (par exemple,des domaines li\u00e9s \u00e0 une adresse IP d\u2019une base de donn\u00e9es \u00ab&nbsp;passiveDNS&nbsp;\u00bb). C\u2019est un peu <a href=\"https:\/\/www.paterva.com\/web7\/quote.php\">cher<\/a>(999$\/an la premi\u00e8re ann\u00e9e, puis 499$\/an pour le renouvellement) et nevaut peut-\u00eatre la peine que si vous faites aussi du <em>threat intel&nbsp;<\/em>oubeaucoup d\u2019analyse des infrastructures. Vous pouvez \u00e9galement utiliser<a href=\"https:\/\/www.paterva.com\/web7\/community\/community.php\">Maltego CommunityEdition<\/a> quilimite l\u2019utilisation de l\u2019option <em>transform<\/em> et la taille du graphique,mais elle devrait \u00eatre largement suffisante pour les petites enqu\u00eates.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/maltego.jpg\" alt=\"Capture d'\u00e9cran de Maltego (source :Paterva)\"\/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"harpoon\">Harpoon<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">J\u2019ai d\u00e9velopp\u00e9 un outil en ligne de commande appel\u00e9<a href=\"https:\/\/github.com\/Te-k\/harpoon\">Harpoon<\/a> (voir <a href=\"https:\/\/www.randhome.io\/blog\/2018\/02\/23\/harpoon-an-osint-\/-threat-intelligence-tool\/\">le billet de blogici<\/a>pour plus de d\u00e9tails). Il a commenc\u00e9 comme un outil de <em>threat intel<\/em>,mais j\u2019ai ajout\u00e9 de nombreuses commandes pour l\u2019OSINT. Il fonctionneavec python3 sous Linux (mais MacOS et Windows devraient aussifonctionner) et est open source.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Par exemple, vous pouvez utiliser Harpoon pour rechercher une cl\u00e9 PGPsur des serveurs de cl\u00e9s :<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>$ harpoon pgp search tek@randhome.io&#91;+] 0xDCB55433A1EA7CAB 2016-05-30 Tek__ tek@randhome.io<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Il y a une longue liste de <a href=\"https:\/\/github.com\/Te-k\/harpoon\">plugins<\/a>,n\u2019h\u00e9sitez pas \u00e0 coder de nouvelles fonctionnalit\u00e9s int\u00e9ressantes ou \u00e0<a href=\"https:\/\/github.com\/Te-k\/harpoon\/issues\">sugg\u00e9rer des am\u00e9liorations<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"python\">Python<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tr\u00e8s souvent, vous vous retrouverez avec des t\u00e2ches sp\u00e9cifiques decollecte et de visualisation de donn\u00e9es qui ne peuvent pas \u00eatreeffectu\u00e9es facilement avec n\u2019importe quel outil. Dans ce cas, vousdevrez \u00e9crire votre propre code. J\u2019utilise python pour cela, n\u2019importequel langage de programmation moderne fonctionnerait \u00e9galement, maisj\u2019aime la flexibilit\u00e9 de python et le nombre \u00e9norme de biblioth\u00e8quesdisponibles.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Justin Seitz (l\u2019auteur de Hunchly) est une r\u00e9f\u00e9rence sur python etl\u2019OSINT, et vous devriez certainement jeter un \u0153il \u00e0 son blog<a href=\"http:\/\/www.automatingosint.com\/blog\/\">Automating OSINT<\/a> et son livre<a href=\"https:\/\/nostarch.com\/blackhatpython\">Black Hat Python<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vous-aimerez-peut-\u00eatre-aussi\">Vous aimerez peut-\u00eatre aussi\u2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il existe bien s\u00fbr de nombreux autres outils pour l\u2019OSINT, mais je lestrouve moins utiles dans mon travail quotidien. Voici quelques outilsque vous voudrez peut-\u00eatre regarder, ils sont int\u00e9ressants et bien faitsmais ne correspondent pas vraiment \u00e0 mes habitudes :<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.spiderfoot.net\/\">SpiderFoot<\/a> est un outil de reconnaissancequi recueille des informations \u00e0 travers diff\u00e9rents modules. Il a unebelle interface web et g\u00e9n\u00e8re des graphiques montrant les liens entreles diff\u00e9rents types de donn\u00e9es. Ce que je n\u2019aime pas, c\u2019est qu\u2019il estconsid\u00e9r\u00e9 comme l\u2019outil magique qui trouve tout pour vous, mais aucunoutil ne pourra jamais vous remplacer pour savoir ce que vous cherchezet analyser les r\u00e9sultats. Oui, vous devrez faire la recherche parvous-m\u00eame et lire les r\u00e9sultats un par un, et SpiderFoot n\u2019aide pasbeaucoup sur ce point. Bon travail et belle interface par contre.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/spiderfoot.png\" alt=\"Capture d'\u00e9cran de SpiderFoot (source : [spiderfoot.net](https:\/\/www.spiderfoot.net\/)) \"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/bitbucket.org\/LaNMaSteR53\/recon-ng\">recon-ng<\/a> est un bel outilen ligne de commande pour interroger diff\u00e9rentes plateformes, r\u00e9seauxsociaux ou plateformes de&nbsp;<em>threat intel.<\/em> C\u2019est assez proche de ce queHarpoon fait, en fait. Je ne l\u2019utilise pas parce que j\u2019utilise d\u00e9j\u00e0Harpoon qui correspond \u00e0 mes besoins et je n\u2019aime pas vraimentl\u2019interface shell qu\u2019il offre.<a href=\"https:\/\/inteltechniques.com\/buscador\/\">Buscador<\/a> est une machinevirtuelle Linux qui int\u00e8gre de nombreux outils OSINT diff\u00e9rents. Jepr\u00e9f\u00e8re toujours avoir mes propres syst\u00e8mes personnalis\u00e9s mais c\u2019est unebelle fa\u00e7on d\u2019essayer de nouveaux outils sans avoir \u00e0 les installer unpar un.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"allons-y-\">Allons-y !<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Passons maintenant au vrai sujet : qu\u2019est-ce qui peut vous aider dansles enqu\u00eates OSINT ?<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"infrastructure-technique\">Infrastructure technique<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019analyse de l\u2019infrastructure technique est \u00e0 la crois\u00e9e des cheminsentre le <em>threat intel&nbsp;<\/em>et le renseignement en source ouverte (OSINT),mais elle constitue certainement une partie importante des enqu\u00eates danscertains contextes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici ce que vous devriez rechercher :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>\n<p>IP et domaines : il existe de nombreux outils diff\u00e9rents pour celamais je trouve que <a href=\"https:\/\/community.riskiq.com\/\">Passive Total<\/a>(maintenant appel\u00e9e RiskIQ) est l\u2019une des meilleures sourcesd\u2019information. L\u2019acc\u00e8s gratuit vous donne 15 requ\u00eates par jour vial\u2019interface web et 15 via l\u2019API. Je m\u2019y fie beaucoup, mais<a href=\"https:\/\/www.robtex.com\/\">Robtex<\/a>,<a href=\"https:\/\/hackertarget.com\/reverse-dns-lookup\/\">HackerTarget<\/a> et<a href=\"https:\/\/securitytrails.com\/\">Security Trails<\/a> sont d\u2019autres bonnesoptions.<\/p>\n<\/li><li>Certificats : <a href=\"https:\/\/censys.io\/\">Censys<\/a> est un excellent outil,mais <a href=\"https:\/\/crt.sh\/\">crt.sh<\/a>, moins connu et moins fantaisiste,est aussi une tr\u00e8s bonne base de donn\u00e9es de transparence descertificats.<\/li><li>Scans : il est souvent utile de savoir quels types de servicess\u2019ex\u00e9cutent sur une IP, vous pouvez faire le scan vous-m\u00eame avec<a href=\"https:\/\/nmap.org\/\">nmap<\/a>, mais vous pouvez aussi vous fier \u00e0 desplateformes qui scannent r\u00e9guli\u00e8rement toutes les adresses IPv4 pourvous. Les deux principales plates-formes sont<a href=\"https:\/\/censys.io\/\">Censys<\/a> et <a href=\"https:\/\/www.shodan.io\/\">Shodan<\/a>,elles se concentrent toutes les deux sur des aspects diff\u00e9rents(plus d\u2019IoT pour Shodan, plus sur le TLS pour Censys) donc il estbon de conna\u00eetre et d\u2019utiliser les deux.<\/li><li><a href=\"https:\/\/www.binaryedge.io\/\">BinaryEdge<\/a> est une alternative asseznouvelle mais qui \u00e9volue rapidement. Plus r\u00e9cemment, une plateformechinoise similaire, appel\u00e9e <a href=\"https:\/\/fofa.so\/\">Fofa<\/a>, a \u00e9t\u00e9 lanc\u00e9e.Une autre source d\u2019information est <a href=\"https:\/\/opendata.rapid7.com\/\">Rapid7 OpenData<\/a> mais vous devrez t\u00e9l\u00e9charger lesfichiers de scan et faire vos propres recherches. Enfin, je trouveque les informations historiques sur les adresses IP sont une mined\u2019or pour comprendre l\u2019\u00e9volution d\u2019une plateforme, Censys ne fournitces donn\u00e9es que par le biais d\u2019abonnements payants (disponiblesgratuitement pour les chercheurs universitaires) mais Shodan lesfournit directement via l\u2019IP, ce qui est formidable ! Regardez lacommande <em>harpoon shodan ip ip -H IP<\/em> pour voir ce qu\u2019elle donne(vous devrez acheter \u00e0 Shodan un compte \u00e0 vie).<\/li><li>Informations sur les menaces : m\u00eame si elles ne sont pasessentielles dans l\u2019OSINT, il est toujours int\u00e9ressant de v\u00e9rifierles activit\u00e9s malveillantes d\u2019un domaine, IP ou URL. Pour ce faire,je m\u2019appuie principalement sur <a href=\"https:\/\/community.riskiq.com\/\">PassiveTotal<\/a> et sur <a href=\"https:\/\/otx.alienvault.com\/\">AlienVaultOTX<\/a>.<\/li><li>Sous-domaines : il existe de nombreuses fa\u00e7ons de trouver une listede sous-domaines pour un domaine, de la recherche Google(site:DOMAINE) \u00e0 la recherche d\u2019autres domaines dans lescertificats. <a href=\"https:\/\/community.riskiq.com\/\">PassiveTotal<\/a> et<a href=\"https:\/\/www.binaryedge.io\/\">BinaryEdge<\/a> impl\u00e9mentent cettefonctionnalit\u00e9 directement, vous pouvez donc simplement lesinterroger pour obtenir une premi\u00e8re liste.<\/li><li>Google Analytics et les r\u00e9seaux sociaux : la derni\u00e8re informationqui est vraiment int\u00e9ressante, est de v\u00e9rifier si le m\u00eame ID GoogleAnalytics \/ Adsense est utilis\u00e9 dans plusieurs sites web. Cettetechnique a \u00e9t\u00e9 d\u00e9couverte en 2015 et est bien d\u00e9crite <a href=\"https:\/\/www.bellingcat.com\/resources\/how-tos\/2015\/07\/23\/unveiling-hidden-connections-with-google-analytics-ids\/\">ici parBellingcat<\/a>.Pour rechercher ces connexions, j\u2019utilise surtout <a href=\"https:\/\/community.riskiq.com\/https:\/\/community.riskiq.com\/\">PassiveTotal<\/a>,<a href=\"http:\/\/spyonweb.com\/\">SpyOnWeb<\/a> et<a href=\"https:\/\/nerdydata.com\/\">NerdyData<\/a>(<a href=\"https:\/\/publicwww.com\/\">publicwww<\/a> est une autre alternative nonlibre).<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"moteurs-de-recherche\">Moteurs de recherche<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Selon le contexte, vous voudrez peut-\u00eatre utiliser un moteur derecherche diff\u00e9rent au cours d\u2019une enqu\u00eate. Je compte surtout sur Googleet Bing (pour l\u2019Europe ou l\u2019Am\u00e9rique du Nord), Baidu (pour l\u2019Asie) etYandex (pour la Russie et l\u2019Europe orientale).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bien s\u00fbr, le premier outil d\u2019enqu\u00eate est l\u2019op\u00e9rateur de recherche. Voustrouverez une <a href=\"http:\/\/www.googleguide.com\/advanced_operators_reference.html\">liste compl\u00e8te de ces op\u00e9rateurs pour Googleici<\/a>,voici un extrait des plus int\u00e9ressants :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Vous pouvez utiliser les op\u00e9rateurs logiques bool\u00e9ens suivants pourcombiner les requ\u00eates : AND, OR, + et \u2013<\/li><li>filetype: permet de rechercher des extensions de fichierssp\u00e9cifiques<\/li><li>site: va filtrer les recherches sur un site web sp\u00e9cifique<\/li><li>intitle: et inurl: va filtrer sur le titre ou l\u2019url<\/li><li>link: trouve les pages web ayant un lien vers une url sp\u00e9cifique(obsol\u00e8te en 2017, mais encore partiellement fonctionnel)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Quelques exemples :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><em>NOM + CV + filetype:pdf<\/em> peut vous aider \u00e0 trouver le CV dequelqu\u2019un<\/li><li><em>DOMAINE -site:DOMAINE<\/em> peut vous aider \u00e0 trouver les sous-domainesd\u2019un site web<\/li><li><em>PHRASE -site:DOMAINEDORIGIN.COM<\/em> peut vous aider \u00e0 trouver un siteWeb qui a plagi\u00e9 ou copi\u00e9 un article<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Lectures suppl\u00e9mentaires :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/moz.com\/blog\/mastering-google-search-operators-in-67-steps\">Ma\u00eetriser les op\u00e9rateurs de recherche Google en 67 \u00e9tapesfaciles<\/a><\/li><li><a href=\"https:\/\/www.exploit-db.com\/google-hacking-database\">Google HackingDatabase<\/a><\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"images\">Images<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les images, il y a deux choses que vous voulez savoir : commenttrouver des informations suppl\u00e9mentaires sur une image et commenttrouver des images similaires.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour trouver des informations suppl\u00e9mentaires, la premi\u00e8re \u00e9tapeconsiste \u00e0 examiner les donn\u00e9es Exif. Les donn\u00e9es Exif sont des donn\u00e9esincorpor\u00e9es dans une image lors de sa cr\u00e9ation et contiennent souventdes informations int\u00e9ressantes sur la date de cr\u00e9ation, l\u2019appareil photoutilis\u00e9, parfois des donn\u00e9es GPS, etc. Pour le v\u00e9rifier, j\u2019aime bienutiliser la ligne de commande<a href=\"http:\/\/owl.phy.queensu.ca\/~phil\/exiftool\/\">ExifTool<\/a> mais l\u2019extensionExif Viewer (pour<a href=\"https:\/\/chrome.google.com\/webstore\/detail\/exif-viewer\/nafpfdcmppffipmhcpkbplhkoiekndck\">Chrome<\/a>et<a href=\"https:\/\/addons.mozilla.org\/en-US\/firefox\/addon\/exif-viewer\/\">Firefox<\/a>)est aussi tr\u00e8s pratique. De plus, vous pouvez utiliser ce super site Web<a href=\"https:\/\/29a.ch\/photo-forensics\/\">Photo Forensic<\/a> qui a beaucoup defonctionnalit\u00e9s int\u00e9ressantes (d\u2019autres alternatives sont<a href=\"http:\/\/exif.regex.info\/exif.cgi\">exif.regex.info<\/a> et <a href=\"https:\/\/fotoforensics.com\/\">FotoForensics<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour trouver des images similaires, vous pouvez utiliser <a href=\"https:\/\/images.google.com\/?hl=fr\">GoogleImages<\/a>, <a href=\"https:\/\/www.bing.com\/images\/\">BingImages<\/a>, <a href=\"https:\/\/yandex.com\/images\/\">YandexImages<\/a> ou <a href=\"https:\/\/tineye.com\/\">TinEye<\/a>.TinEye a une API utile (<a href=\"http:\/\/www.automatingosint.com\/blog\/2015\/11\/osint-youtube-tineye-reverse-image-search\/\">voir ici commentl\u2019utiliser<\/a>)et Bing a une fonctionnalit\u00e9 tr\u00e8s utile qui vous permet de <a href=\"https:\/\/www.cnet.com\/news\/bing-visual-search-within-images\/\">rechercherune partiesp\u00e9cifique<\/a>d\u2019une image. Pour obtenir de meilleurs r\u00e9sultats, il peut \u00eatre utile desupprimer l\u2019arri\u00e8re-plan de l\u2019image, <a href=\"https:\/\/www.remove.bg\/\">remove.bg<\/a>est un outil int\u00e9ressant pour cela.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il n\u2019y a pas de moyen facile d\u2019analyser le contenu d\u2019une image et detrouver son emplacement par exemple. Vous devrez rechercher des \u00e9l\u00e9mentssp\u00e9cifiques dans l\u2019image qui vous permettent de deviner dans quel payselle peut se trouver, puis faire des recherches en ligne et compareravec des images satellites. Je vous sugg\u00e8re de lire quelques bonnesenqu\u00eates de Bellingcat pour en savoir plus \u00e0 ce sujet, comme<a href=\"https:\/\/www.bellingcat.com\/resources\/case-studies\/2015\/03\/03\/stunt-geolocation-verifying-the-unverifiable\/\">celle-ci<\/a>ou<a href=\"https:\/\/www.bellingcat.com\/resources\/case-studies\/2014\/07\/18\/identifying-the-location-of-the-mh17-linked-missile-launcher-from-one-photograph\/\">celle-l\u00e0<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lectures suppl\u00e9mentaires :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.bellingcat.com\/resources\/how-tos\/2015\/04\/24\/metadata-metauseful-metacreepy\/\">M\u00e9tadonn\u00e9es : MetaUseful &amp;MetaCreepy<\/a>par Bellingcat<\/li><li>Le <a href=\"https:\/\/firstdraftnews.org\/wp-content\/uploads\/2017\/03\/FDN_verificationguide_photos.pdf?x40896\">Guide de v\u00e9rificationvisuelle<\/a>par First Draft news<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"r\u00e9seaux-sociaux\">R\u00e9seaux sociaux<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pour les r\u00e9seaux sociaux, il existe de nombreux outils disponibles, maisils d\u00e9pendent fortement de la plateforme. Voici un bref extrait d\u2019outilset d\u2019astuces int\u00e9ressants :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Twitter : l\u2019API vous donne le temps exact de cr\u00e9ation et l\u2019outilutilis\u00e9 pour publier des tweets.<a href=\"https:\/\/github.com\/x0rz\/tweets_analyzer\">Tweets_analyzer<\/a> de x0rzest un excellent moyen d\u2019avoir un aper\u00e7u de l\u2019activit\u00e9 d\u2019un compte.Il existe des moyens de trouver un identifiant Twitter \u00e0 partird\u2019une adresse e-mail, mais ils sont <a href=\"https:\/\/booleanstrings.com\/2018\/05\/02\/how-to-find-the-twitter-id-from-an-email-address\/\">un peud\u00e9licats<\/a>.<\/li><li>Facebook : la meilleure ressource pour les enqu\u00eates sur Facebook est<a href=\"https:\/\/inteltechniques.com\/\">le site Web de Michael Bazzell<\/a>, enparticulier la page de <a href=\"https:\/\/inteltechniques.com\/osint\/facebook.html\">son outil pourFacebook<\/a>.<\/li><li>LinkedIn : le truc le plus utile que j\u2019ai trouv\u00e9 dans LinkedIn estcomment trouver <a href=\"https:\/\/inteltechniques.com\/blog\/2018\/04\/25\/linkedin-profiles-by-email\/\">un profil LinkedIn \u00e0 partir d\u2019une adresseemail<\/a>.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"plateformes-de-cache\">Plateformes de cache<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Il existe plusieurs plateformes de mise en cache de sites Web quipeuvent \u00eatre une excellente source d\u2019information au cours d\u2019une enqu\u00eate,soit parce qu\u2019un site Web est en panne, soit pour analyser l\u2019\u00e9volutionhistorique du site. Ces plates-formes font soit de la mise en cacheautomatique des sites Web, soit de la mise en cache sur demande.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Moteurs de recherche :<\/strong> la plupart des moteurs de recherchemettent en cache le contenu des sites Web lorsqu\u2019ils les parcourent. C\u2019est vraiment utile et de nombreux sites Web sont disponibles de cette fa\u00e7on, mais gardez \u00e0 l\u2019esprit que vous ne pouvez pas contr\u00f4ler quand il a \u00e9t\u00e9 mis en cache en dernier (tr\u00e8s souvent moins d\u2019une semaine auparavant) et il sera probablement supprim\u00e9 bient\u00f4t, donc si vous y trouvez quelque chose d\u2019int\u00e9ressant, pensez \u00e0 sauvegarder rapidement la page mise en cache. J\u2019utilise le cache des moteurs de recherche suivants dans mes enqu\u00eates : <a href=\"https:\/\/support.google.com\/websearch\/answer\/1687222?hl=en\">Google<\/a>, <a href=\"https:\/\/yandex.com\/support\/browser\/personal-data-protection\/cache-memory.html\">Yandex<\/a> et Bing<\/li><li><strong>Internet Archive :\u00a0<\/strong>l\u2019<a href=\"https:\/\/archive.org\/\">Internet Archive<\/a>est un grand projet qui vise \u00e0 sauvegarder tout ce qui est publi\u00e9 sur Internet, ce qui inclut l\u2019exploration automatique des pages Webet la sauvegarde de leur \u00e9volution dans une \u00e9norme base de donn\u00e9es.Ils offrent un portail web appel\u00e9 <a href=\"https:\/\/web.archive.org\/\">Internet Archive WaybackMachine<\/a>, qui est une ressource incroyablepour analyser les \u00e9volutions d\u2019un site web. Une chose importante \u00e0 savoir est que l\u2019Internet Archive supprime du contenu sur demande(ils l\u2019ont fait par exemple pour <a href=\"https:\/\/motherboard.vice.com\/en_us\/article\/nekzzq\/wayback-machine-deleting-evidence-flexispy\">la soci\u00e9t\u00e9 StalkerwareFlexispy<\/a>),vous devez donc enregistrer le contenu qui doit \u00eatre archiv\u00e9 ailleurs.<\/li><li><strong>Autres plateformes de mise en cache manuelle :<\/strong> J\u2019aime beaucoup <a href=\"https:\/\/archive.fo\/\">archive.today<\/a> qui permet de sauvegarder des instantan\u00e9s de pages web et de chercher des instantan\u00e9s faits par d\u2019autres personnes. <a href=\"https:\/\/perma.cc\/\">perma.cc<\/a> est bon mais n\u2019offre que 10 liens par mois pour des comptes gratuits, la plateforme est principalement d\u00e9di\u00e9e aux biblioth\u00e8ques et universit\u00e9s. Leur code es t<a href=\"https:\/\/github.com\/harvard-lil\/perma\">open-source<\/a> par contre, donc si je devais h\u00e9berger ma propre plateforme de mise en cache,j\u2019envisagerais certainement d\u2019utiliser ce logiciel.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Parfois, il est ennuyeux d\u2019interroger manuellement toutes ces plateformes pour v\u00e9rifier si une page Web a \u00e9t\u00e9 mise en cache ou non.J\u2019ai impl\u00e9ment\u00e9 une simple commande dans Harpoon pour faire cela :<\/p>\n\n\n\n<pre><code>$ harpoon cache https:\/\/citizenlab.ca\/2016\/11\/parliament-keyboy\/Google: FOUND https:\/\/webcache.googleusercontent.com\/search?q=cache{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}3Ahttps{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}3A{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2F{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2Fcitizenlab.ca{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2F2016{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2F11{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2Fparliament-keyboy{1fe8e7b35df20372aecd32bdf7c6809d5cbb0644b3f87cb1bd36a4546ca0b943}2F&amp;num=1&amp;strip=0&amp;vwsrc=1Yandex: NOT FOUNDArchive.is: TIME OUTArchive.org: FOUND-2018-12-02 14:07:26: http:\/\/web.archive.org\/web\/20181202140726\/https:\/\/citizenlab.ca\/2016\/11\/parliament-keyboy\/Bing: NOT FOUND<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">De plus, gardez \u00e0 l\u2019esprit que <a href=\"https:\/\/hunch.ly\/\">Hunchly<\/a>, mentionn\u00e9pr\u00e9c\u00e9demment, enregistre automatiquement une archive locale de toutesles pages que vous visitez lorsque l\u2019enregistrement est activ\u00e9.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"collecte-des-preuves\">Collecte des preuves<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La collecte de preuves est un \u00e9l\u00e9ment cl\u00e9 de toute enqu\u00eate, surtout sielle risque d\u2019\u00eatre longue. Vous serez certainement perdu-e dans laquantit\u00e9 de donn\u00e9es que vous avez trouv\u00e9es plusieurs fois, les pages webchangeront, les comptes Twitter dispara\u00eetront, etc.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/www.randhome.io\/media\/osint\/save.jpg\" alt=\"\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Choses \u00e0 garder \u00e0 l\u2019esprit :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Vous ne pouvez pas vous fier \u00e0 l\u2019Internet Archive, utiliser d\u2019autres plateformes de cache et si possible des copies locales.<\/li><li>Enregistrer des images, des documents, etc.<\/li><li>Prendre des captures d\u2019\u00e9cran<\/li><li>Sauvegardez les donn\u00e9es des comptes de r\u00e9seaux sociaux, ellespeuvent \u00eatre supprim\u00e9es \u00e0 tout moment. (Pour les comptes Twitter,Harpoon a une commande pour sauvegarder les tweets et les infosutilisateur dans un fichier JSON)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Lectures suppl\u00e9mentaires :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.bellingcat.com\/resources\/how-tos\/2018\/02\/22\/archive-open-source-materials\/\">Comment archiver des documents OpenSource<\/a>par Aric Toler de Bellingcat<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"raccourcisseurs-durl\">Raccourcisseurs d\u2019URL<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les raccourcisseurs d\u2019URL peuvent fournir des informations tr\u00e8sint\u00e9ressantes lorsqu\u2019ils sont utilis\u00e9s, voici un r\u00e9sum\u00e9 sur la fa\u00e7on detrouver des informations statistiques pour diff\u00e9rents fournisseurs :<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>bit.ly : ajoutez un + \u00e0 la fin de l\u2019url, comme \u00e7a :<em><a href=\"https:\/\/bitly.com\/aa++\">https:\/\/bitly.com\/aa++<\/a><\/em><\/li><li>goo.gl : (bient\u00f4t obsol\u00e8te), ajoutez un + \u00e0 la fin qui vous redirigevers une url comme \u00e7a : <em>https:\/\/goo.gl\/#analytics\/goo.gl\/[IDHERE]\/all_time<\/em><\/li><li>ow.ly est le raccourcisseur d\u2019url de hootsuite mais vous ne pouvezpas voir les statistiques<\/li><li>tinyurl.com ne montre pas les statistiques mais vous pouvez voirl\u2019url avec <em>http:\/\/preview.tinyurl.com\/[id]<\/em><\/li><li>Avec tiny.cc, vous pouvez voir les statistiques en ajoutant un ~,comme \u00e7a : <em>https:\/\/tiny.cc\/06gkny~<\/em><\/li><li>Avec bit.do vous pouvez ajouter un \u2013 \u00e0 la fin, comme \u00e7a :<em>http:\/\/bit.do\/dSytb-<\/em> (les statistiques peuvent \u00eatre priv\u00e9es)<\/li><li>adf.ly propose de gagner de l\u2019argent en affichant des annonces lorsde la redirection vers le lien. Ils utilisent beaucoup d\u2019autressous-domaines comme j.gs ou q.gs et ne montrent pas les statistiquespubliques.<\/li><li>tickurl.com : Acc\u00e9dez aux statistiques avec + comme \u00e7a :<em>https:\/\/tickurl.com\/i9zkh+<\/em><\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Certains raccourcisseurs d\u2019url utilisent des ID qui s\u2019incr\u00e9mentent, dans ce cas il est possible de les \u00e9num\u00e9rer afin de trouver des urlssimilaires cr\u00e9\u00e9es \u00e0 peu pr\u00e8s au m\u00eame moment. Consultez ce <a href=\"https:\/\/citizenlab.ca\/2017\/05\/tainted-leaks-disinformation-phish\/\">bonrapport<\/a> pour voir un exemple de cette id\u00e9e.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"renseignements-dentreprise\">Renseignements d\u2019entreprise<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Plusieurs bases de donn\u00e9es sont disponibles pour rechercher desinformations sur une entreprise. Les principales sont la base de donn\u00e9es<a href=\"https:\/\/opencorporates.com\/\">Open Corporates<\/a> et la base de donn\u00e9es<a href=\"https:\/\/data.occrp.org\/\">OCCRP surles<\/a><em><a href=\"https:\/\/data.occrp.org\/\">leaks<\/a><\/em><a href=\"https:\/\/data.occrp.org\/\">et lesdocuments publics<\/a>. Pour le reste, vous devrezvous appuyer sur des bases de donn\u00e9es par pays, en France<a href=\"https:\/\/www.societe.com\/\">societe.com<\/a> est un bon site, aux Etats-Unisvous devriez consulter<a href=\"https:\/\/www.sec.gov\/edgar\/searchedgar\/webusers.htm\">EDGAR<\/a> et auRoyaume-Uni, <a href=\"https:\/\/beta.companieshouse.gov.uk\/\">Company House<\/a> (plusd\u2019informations \u00e0 ce sujet<a href=\"\/\/www.bellingcat.com\/resources\/how-tos\/2017\/06\/23\/companies-house-short-guide\/\">ici<\/a>).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"ressources\">Ressources<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Voici quelques ressources int\u00e9ressantes pour en savoir plus sur l\u2019OSINT:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Les ressources g\u00e9niales de Bellingcat : <a href=\"https:\/\/www.bellingcat.com\/category\/resources\/how-tos\/\">lesguides<\/a> etla communaut\u00e9 ont dress\u00e9 une <a href=\"https:\/\/docs.google.com\/document\/d\/1BfLPJpRtyq4RFtHJoNpvWQjmGnyVkfE2HYoICKOGguA\/edit\">liste deressources<\/a>.<\/li><li>Le r\u00e9f\u00e9rentiel Github : <a href=\"https:\/\/github.com\/jivoi\/awesome-osint\">AwesomeOSINT<\/a><\/li><li>Le <a href=\"https:\/\/osintframework.com\/\">framework OSINT<\/a><\/li><li><a href=\"http:\/\/osint.link\/\">osint.link<\/a><\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">C\u2019est tout, merci d\u2019avoir pris le temps de lire ce billet. N\u2019h\u00e9sitez pas\u00e0 m\u2019aider \u00e0 compl\u00e9ter cette liste en me contactant sur<a href=\"https:\/\/twitter.com\/tenacioustek\">Twitter<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce billet de blog a \u00e9t\u00e9 \u00e9crit principalement en \u00e9coutant du <a href=\"https:\/\/www.youtube.com\/watch?v=izhGLGPmvIU\">NilsFrahm<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mise \u00e0 jour 1 : Ajout\u00e9 <a href=\"https:\/\/yandex.com\/images\/\">Yandex Images<\/a>,<a href=\"https:\/\/www.remove.bg\/\">remove Background<\/a> et <a href=\"https:\/\/29a.ch\/photo-forensics\/#forensic-magnifier\">PhotoForensic<\/a>. Merci \u00e0<a href=\"https:\/\/twitter.com\/manhack\/status\/1081945710638059523\">Jean-MarcManach<\/a> et<a href=\"https:\/\/twitter.com\/fo0_\">fo0<\/a> pour leurs conseils.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nous traduisons ici un guide d&rsquo;OSINT (Open Source INTelligence) paru sur randhome.io.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"give_campaign_id":0,"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","footnotes":""},"categories":[1],"tags":[33,17],"class_list":["post-1322","post","type-post","status-publish","format-standard","hentry","category-actualites","tag-guide","tag-osint"],"_links":{"self":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1322","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/comments?post=1322"}],"version-history":[{"count":3,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1322\/revisions"}],"predecessor-version":[{"id":1857,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/posts\/1322\/revisions\/1857"}],"wp:attachment":[{"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/media?parent=1322"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/categories?post=1322"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nothing2hide.org\/fr\/wp-json\/wp\/v2\/tags?post=1322"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}