OSINT ou recherche en sources ouvertes

La "Red Bay" au Labrador, par NorthernLight sur Wikipédia allemand, CC BY-SA 3.0, https://commons.wikimedia.org/w/index.php?curid=12771716

Lors de notre dernière soirée RedBay, Alex nous a parlé de l'OSINT (Open Source Intelligence, ou recherche en sources ouvertes).

En prenant prétexte de retrouver les coordonnées de l'une d'entre nous en partant d'informations minimales, il nous a présenté un certain nombre de ressources accessibles librement pour rechercher des informations sur internet.

Il a commencé par nous donner les 3 règles de l'OSINT :

légalité : les informations collectées doivent être obtenues par des moyens légaux ;
accessibilité : les informations doivent être accessibles au public, ne pas nécessiter d'autorisation spéciale pour être consultées ;
disponibilité : les informations doivent être disponibles publiquement.

En plus, il nous a conseillé de croiser les sources, une information corroborée par plusieurs sources étant plus fiable.

Voici des liens vers quelques sites utiles qu'il nous a présentés :

autour des adresses email :
- https://email-checker.net/, pour vérifier si une adresse mail est bien attribuée ;
- https://haveibeenpwned.com/, pour vérifier si une adresse mail est apparue dans une fuite de données ;
- https://epieos.com/, permet de lister des informations liées à une adresse email (comme des comptes sur certains services numériques) ;
pour chercher de manière ciblée sur les moteurs de recherche, utilisez toute la puissance des requêtes qu'ils permettent (on appelle ça, le Google Dorking) ;
autour des images et autres photos :
- https://www.verexif.com/fr/, pour afficher les métadonnées au standard EXIF qui sont ajoutées par les appareils photos (dont les coordonnées GPS pour les smartphones)&
- https://images.google.com/, pour la recherche inverse qui peut permettre de retrouver où une photo a été prise, ou si une photo est bien originale ;
autour des cartes :
- https://overpass-turbo.eu/, pour des recherches dans OpenStreetMap ;
- https://www.google.com/maps/, pour ses fonctionnalités riches, dont Street View ;
https://web.archive.org/, pour remonter dans le passé du web ;
https://osintframework.com/, pour une liste extensive de ressources OSINT.

À partir de son prénom, d'une photo et du nom de la ville où travaillait notre amie, Alexandre a retrouvé son adresse email, son profil linkedin et même une vieille page disparue du temps où elle était étudiante.

Souvenez-vous, tout ce que vous avez mis sur internet doit être considéré comme public et ineffaçable, réfléchissez avant de poster n'importe quoi !

Ce texte est mis à disposition selon les termes de la Licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International.