Théme de la semaine : Reprise le 20.9
Accueil • OSINT : méthodes, outils et enquêtes numériques

Guide complet

Apprendre l’OSINT

Apprenez l’OSINT avec une méthode claire et des outils accessibles pour rechercher, vérifier et recouper des informations publiques. Ce guide rassemble des tutoriels sur les moteurs de recherche, les identités numériques, les métadonnées, les domaines, les archives du Web et la reconnaissance technique.

44 tutorielsMis à jour le

L’OSINT et l’enquête numérique

L’OSINT, ou Open Source Intelligence, consiste à rechercher, collecter, vérifier et analyser des informations accessibles publiquement. Ces données peuvent provenir de moteurs de recherche, de sites web, de réseaux sociaux, d’archives, de documents, de photos, de bases publiques ou d’informations techniques liées à un domaine.

Nos tutoriels OSINT sont classés par ordre d’apprentissage logique. Commencez par comprendre la méthode et le cadre légal, apprenez à vérifier une identité ou un contenu, puis progressez vers l’analyse de domaines, les archives du Web, la reconnaissance technique et les enquêtes avancées.

« Une enquête OSINT fiable ne repose pas sur une information isolée, mais sur des sources publiques recoupées, datées et replacées dans leur contexte. »Méthodologie d’enquête numérique

Parcours conseillé

Apprendre dans le bon ordre

  1. 01Comprendre l’OSINTDéfinition, cadre légal et sources ouvertes.
  2. 02Définir une méthodeQuestion, collecte, vérification et traçabilité.
  3. 03Rechercher sur le WebMoteurs, opérateurs et archives publiques.
  4. 04Analyser les tracesIdentités, métadonnées, images et domaines.
  5. 05Recouper et restituerConfirmer les faits et documenter les sources.

La bibliothèque

Tous les tutoriels OSINT

01

Fondamentaux

Comprenez l’Open Source Intelligence, adoptez une méthode d’enquête reproductible et apprenez à maîtriser votre propre empreinte numérique.

4 tutoriels
Qu’est-ce que l’OSINT ?Découvrez ce que recouvre l’OSINT, les sources ouvertes utilisées et les principaux domaines d’application.Débutant Les outils OSINT indispensablesConstituez une première boîte à outils pour rechercher, vérifier, archiver et organiser des informations publiques.Guide complet Méthode d’enquête numériqueTransformez une question en plan de recherche, recoupez les résultats et documentez chaque source.Méthode L’empreinte numérique uniqueComprenez comment vos appareils, comptes et habitudes laissent des traces permettant de vous distinguer en ligne.Vie privée
02

Recherche

Apprenez à formuler des recherches précises, explorer des sources publiques et comparer plusieurs indices avant de tirer une conclusion.

5 tutoriels
Google Dorking et recherche avancéeCombinez les opérateurs de Google pour limiter une recherche à un site, un format de fichier ou une expression exacte.Recherche Rechercher une personneOrganisez une recherche à partir d’informations publiques sans confondre homonymes, hypothèses et faits vérifiés.Enquête Enquête sur un site webÉtudiez les informations publiques d’un site, son domaine, ses technologies et son historique.Web Détecter un faux avis clientAnalysez le profil, le texte, la chronologie et les incohérences pour évaluer la crédibilité d’un avis.Vérification Cartographier un réseau socialReprésentez les relations publiques entre comptes afin de mieux comprendre un écosystème numérique.Réseaux sociaux
03

Identités

Retrouvez et vérifiez les traces publiques liées à un pseudo, une adresse e-mail, un numéro de téléphone ou un profil en ligne.

7 tutoriels
Enquêter sur un pseudoRecherchez un identifiant sur plusieurs plateformes puis comparez les éléments qui permettent de confirmer un lien.Méthode Holehe : vérifier un e-mailContrôlez si une adresse e-mail semble associée à certains services sans accéder aux comptes concernés.E-mail Maigret : rechercher un pseudoAutomatisez la recherche d’un nom d’utilisateur sur de nombreux sites et vérifiez les correspondances obtenues.Outil Sherlock : rechercher un pseudoRepérez les profils publics utilisant un même pseudo puis contrôlez manuellement les résultats pertinents.Outil PhoneInfoga : analyser un numéroCollectez les informations publiques liées au format, au pays et à l’opérateur potentiel d’un numéro.Téléphone Gravatar : gérer son identitéComprenez comment une adresse e-mail peut être liée à un avatar et à un profil public partagé entre plusieurs services.Profil goSearch : vérifier un compte exposéRecherchez si un identifiant apparaît dans des sources publiques signalant une fuite de données connue.Vérification
04

Médias

Examinez les métadonnées et le contenu de fichiers multimédias pour identifier leur origine, leur contexte ou d’éventuelles manipulations.

6 tutoriels
OSINT et analyse de photoÉtudiez les métadonnées, les détails visuels et la recherche inversée pour vérifier une photographie.Image OSINT et analyse audioExploitez les voix, bruits, langues et ambiances sonores comme indices pour contextualiser un enregistrement.Audio ExifTool : extraire les métadonnéesLisez les informations techniques intégrées aux photos, documents et autres fichiers avec ExifTool.Métadonnées Google Vision : reconnaître une imageUtilisez la reconnaissance d’image pour détecter des objets, du texte et des éléments utiles à une analyse.Vision Détecter une image créée par IARepérez les indices techniques et visuels d’une image générée tout en tenant compte des limites des détecteurs.Vérification Stéganographie dans une imageComprenez comment des données peuvent être dissimulées dans un fichier visuel et comment les rechercher.Analyse
05

Domaines

Explorez l’historique d’un site, ses URL publiques, son DNS, son adresse IP et les informations techniques disponibles sur son infrastructure.

9 tutoriels
Gau : anciennes URLRassemblez les URL connues publiquement pour retrouver d’anciennes pages et cartographier la surface d’un site.Archives WayBackUrls : Wayback MachineInterrogez les archives du Web depuis le terminal pour retrouver les URL historiques d’un domaine.Archives WHOIS : analyser un domaineConsultez les informations publiques d’enregistrement d’un nom de domaine et apprenez à les interpréter.Domaine TheHarvester : collecte d’informationsCollectez des adresses, hôtes et sous-domaines provenant de sources ouvertes pour documenter un périmètre.Collecte Shodan CLI : rechercher des servicesInterrogez le moteur Shodan depuis le terminal afin d’étudier les services exposés publiquement.Infrastructure NSLookup : adresse IP et DNSInterrogez simplement le DNS pour relier un nom de domaine à ses adresses et principaux enregistrements.DNS Comprendre les enregistrements DNSLisez les enregistrements A, AAAA, CNAME, MX et TXT utiles lors de l’analyse d’un domaine.DNS Les informations d’une adresse IPIdentifiez les informations publiques associées à une IP et distinguez géolocalisation estimée et position réelle.Adresse IP Comprendre le User-AgentDécodez les informations qu’un navigateur transmet sur son logiciel, son système et parfois son appareil.Web
06

Reconnaissance

Cartographiez les actifs publics d’un périmètre autorisé : sous-domaines, hôtes web, DNS, liens et informations techniques accessibles sans authentification.

8 tutoriels
Amass : trouver des sous-domainesCartographiez les sous-domaines publics d’une organisation ou d’un périmètre que vous êtes autorisé à étudier.Reconnaissance AssetFinder : sous-domaines publicsRecherchez rapidement les sous-domaines répertoriés par différentes sources ouvertes.Reconnaissance Chaos : base de sous-domainesConsultez la base publique de ProjectDiscovery pour compléter l’inventaire d’un domaine autorisé.Base publique DNSX : analyser le DNSRésolvez et vérifiez efficacement une liste de noms de domaine lors d’une cartographie technique.DNS Hakrawler : cartographier un siteParcourez les liens et ressources publics d’un site afin d’en comprendre l’organisation visible.Crawler HTTPX : analyser des domainesIdentifiez les services HTTP actifs et rassemblez leurs principales informations techniques sur un périmètre autorisé.HTTP SubFinder : détecter des sous-domainesAutomatisez la découverte passive de sous-domaines à partir de nombreuses sources publiques.Reconnaissance Recon-ng : guide completCentralisez plusieurs étapes de collecte et organisez les résultats d’une enquête dans un même environnement.Framework
07

Anonymat

Découvrez les précautions nécessaires pour explorer des sources particulières et utilisez l’intelligence artificielle comme assistance, sans lui déléguer la vérification.

5 tutoriels
TorBot : recherche sur le réseau TorDécouvrez un moteur de recherche OSINT destiné aux ressources publiques indexées sur le réseau Tor.Tor Utiliser Tor depuis le terminalConfigurez Tor en ligne de commande et comprenez le parcours des requêtes sur ce réseau.Terminal Être anonyme sur InternetComprenez les limites de l’anonymat et réduisez les traces laissées lors d’une recherche en ligne.Vie privée Surfer sur le Dark WebDécouvrez le fonctionnement du Dark Web, ses risques et les précautions indispensables avant toute consultation.Dark Web OSINT et intelligence artificielleUtilisez l’IA pour synthétiser ou classer des indices tout en vérifiant chaque information dans sa source d’origine.IA