Outils

&
URL
Formation
OSINT
Ressources
L’OSINT étant basé sur l’investigation avec des ressources ouvertes, il est nécessaire d’avoir une petite
« toolbox » pour bien enquêter. ☺
D’emblée je préfère vous rassurer, nous n’introduirons aucun logiciel payant ou trop compliqué à installer.
Comme vous avez pu le constater au sein des autres documents, vous devez agir vite une fois la cible en
mouvement : captures d’écran, archivage, enregistrement des photos postées, etc.
Je vous recommande bien évidemment d’effectuer toutes vos opérations en activant votre VPN en
premier lieu, vous trouverez des offres gratuites chez WindScribe, par exemple, avec 20 à 60 Go/mois
offerts ce qui est bien assez suffisant.
De plus, je vous recommande également la création de comptes fakes pour éviter les missclick !

Pour les réseaux sociaux exigeants des numéros de téléphone, entrez dans une boutique LYCA et
demander une « sim activée », c’est 2€ et elles durent entre 3 et 6 mois.

Extensions sur Chrome

Pour vous faciliter le travail, il existe quelques petites extensions sur le
navigateur Google Chrome afin d’optimiser vos enquêtes et votre récolte de
données :

Archive.is & Waybach Machine Exit Viewer

A des fins d'archivage web et Pour lire les métadonnées d'une
définitif des pages. image postée sur internet

FireShort JDownloader
Pour les captures d'écran rapides Pour télécharger les fichiers
multimédias
Pour aller plus loin
Si vous êtes sous Kali, Maltego Chlorine vous aidera également pour vos modélisations, vous avez une
excellente page explicative ici :
https://www.fbotutos.com/maltego-casefile-modeliser-des-relations-entre-des-donnees.html
Il y a également une API Twitter qui permet de créer une cartographie des relations entre 2 personnes afin
de mieux comprendre les liens et proximités (idéologiques, etc…)
https://twitter.social-graph.firebaseapp.com/index.hmtl
Utilisable via : https://github.com/jldbc/twitter-social-graph
Pour la création de fakes pour éviter de vous faire remonter en utilisant la photo d’une personne sur
internet, je vous recommande l’utilisation du générateur de photo suivant :
https://thispersondoesnotexist.com/
Il est totalement impossible de retrouver qui que ce soit vu que les visages sont totalement inventés
(excellent pour piéger vos petit.e.s  ami.e.s)  ☺

Kali et l'OSINT
Je recommande l’utilisation du système d’exploitation KALI pour pratiquer l’OSINT, vous n’avez pas besoin
de racheter une machine ou de remplacer votre système existant.
Vous pouvez utiliser Kali via une clé USB bootable.
Vous trouverez un tutoriel à l’adresse suivante :
https://bidouiller.fr/tuto-mettre-kali-linux-sur-une-cle-usb-bootable/
Seul matériel requis, une clé USB de 4Go minimum.
Vous trouverez ci-dessous, les clés permettant de traquer une personne sur internet afin de récolter tout type
d’informations.
Ces schémas ont été édités par le site inteltechniques.com, ça permet de vous donner un aperçu de ce que
vous pouvez trouver à partir d’un élément et éventuellement, vous aider à constituer une méthode de travail.

L’archivage sur la wayback machine (webarchive.org) est primordial, car une cible se sachant traquée a
tendance à tout supprimer/verrouiller
Les clés
Pour
Traquer
 Liens

https://osintframework.com/

https://github.com/jivoi/awesome-osint

https://osint.link/

https://www.hackersrepublic.org/etiquettes/osint

https://www.ghost-academy.fr/collecte-donnes-odin-open-
source/

https://gijn.org/2019/03/26/la-boite-a-outils-de-gijn-
traquer-des-noms-de-famille-et-des-sites-webs-verifiez-des-
videos-et-organisez-mieux-vos-recherches-en-ligne/

https://gijn.org/2018/09/04/how-to-share-sensitive-
documents-mine-twitter-and-monitor-website-updates/
https://jakecreps.com/

https://www.osintessentials.com/

https://drive.google.com/file/d/1XWjsnmqsZ5-
e_xOQVGXcRvt4Qn6elt0O/view

https://www.epnexus.com/new-blog/les-10-points-cls-de-
recherches-open-source-osint-en-matire-de-protection

http://exif.regex.info/exif.cgi

https://yandex.com/images/   

https://www.openstreetmap.org/way/602186761

https://www.shodan.io/