OSINT 🆕
Bon, en OSINT globalement pas de mystère, il faut juste pivoter de sources en sources. J'essaye ici de simplement trier les outils en fonction de leurs catégories. Comme je suis loin d'être expert sur le sujet, la plupart des outils affichés ici sont mis en avant par OSINT-FR ou OZINT
Cette page nécéssite une révision. Elle sera retravaillée courant printemps/été 2023
Emails​
Epieos Retrieve information linked to an email address, without notifying its user
Have I Been Pwned Check if your email or phone is in a data breach
Holehe Holehe checks if an email is attached to an account on sites like twitter, instagram, imgur and more than 120 others.
H8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent
Entreprises​
J'utilise beaucoup Pappers pour des recherches d'informations légales sur des entreprises.
GeoINT​
GeoInt-Localisator Simple scrapping tool in Python 3 using selenium to find quickly the distance between two unknown generic locations (supermarket, store...)
OverPass Turbo Un outil complexe de filtrage des données basé sur le web pour OpenStreetMap.
SunCalc Application en ligne avec carte interactive qui montre le mouvement du soleil et les phases d’ensoleillement pendant la journée à un endroit donné.
Smappen L'app de cartographie simple & rapide
Carnet to identify cars.
People​
Hunter Pour récupérer des adresses mails profesionnelles.
PimEyes Pour la reconnaissance facile inversée.
SocMINT​
Outils pas encore beta-testés mais on peut retrouver :
InstaLocTrack A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map.
SnapMap Carte avec les dernières stories publiques publiées sur Snapchat.
OLD / backup / vrac​
OSINT Github​
Octosuite, un framework pour la recherche Osint sur github.
Guide complet (🇬🇧)​
ToolBox​
GooFuzz​
GooFuzz - A tool to perform fuzzing with an #OSINT approach, managing to enumerate directories, files, subdomains, or parameters without leaving evidence on the target's server and by means of advanced Google searches (Google Dorking).
Carnet.ai​
In some #OSINT investigations we need to identify cars. Knowing make and models can be hard. Artificial Intelligence can help you. Try Carnet.ia to identify cars.
Google Dorks​
Google Dorks
Unfurl​
If you need to pull out all the data in complicated URLs, Try the excellent Unfurl tool to extract and visualize each bit in the URLs.
Remini​
Un outil à essayer, suppression des flous sur une photo. Pas forcément plus efficace sur la reconnaissance faciale, mais ca permet de récupérer les photos de vacances du chien.
JDM​
Purger sa vie numérique c'est (souvent) possible. Cet outil vous permettra de le faire en partie
Mitaka​
Mitaka, une extensions chrome/moz pour faciliter l'OSINT.
OsintMap​
Une map Osint tout Ă fait pratique pour des recherches rapides sur les basics de chaque pays.
Tinfoleak​
Tinfoleak , un outil assez pratique pour tous les osinters qui veulent gagner du temps
Overpass​
Overpass, un outil d'une puissance remarquable, utilisé par la communauté osint, permettant de faire des recherches géographiques complexes et massives. Existant pourtant depuis longtemps, tout le monde ne le connait pas. Manuel ici
BBot​
"Black Lantern Security Open Source"
BBot est capable d'exécuter l'intégralité du processus OSINT en une seule commande, y compris l'énumération des sous-domaines, l'analyse des ports, les captures d'écran Web (avec son module gowitness), l'analyse des vulnérabilités (avec les noyaux) et bien plus encore.
BBOT a actuellement plus de 50 modules et compte.
DL ACM​
Outil que je trouve dingue, qui permets l'accès à de nombreux documents de recherche
Exemple si vous allez sur https://dl.acm.org pour recherche un papier précis (ex sur des directives européennes ) Il suffis de copier le lien web DOI sur l'outil pour y avoir accès Bien sur ça fonctionne si l'article est déjà dans leur base, donc pas tous