Les sites web d’OSINT sont des services, pas des outils
Facilité d'accès, interface soignée, promesse de résultats immédiats — les services web d'OSINT semblent tout avoir pour eux. Sauf l'essentiel : ce sont des services, pas des outils, donc quoi que vous fassiez dessus, il y a quelqu'un derrière votre épaule qui peut récupérer toutes vos données de recherche.
Le « vibe coding » transforme le cloud en surface d’attaque
Les outils d'IA et les plateformes cloud ont rendu la création d'applications quasi instantanée — mais la sécurité, elle, n'a pas suivi. En 48 heures d'analyse passive, plus de 9 000 infrastructures révèlent bases de données ouvertes, clés exposées et fichiers de diagnostic accessibles en production. Ce n'est pas un bug de l'IA : c'est une crise de gouvernance, amplifiée par la vitesse.
Notre plateforme CTF dédiée aux passionnés d’OSINT
Avec https://ctf.challenge-osint.fr/, plongez-vous dans une série de challenges captivants basés sur des cas réels (parfois éphémères), spécialement élaborés pour vous entraîner à maîtriser l’art de la recherche et de l’analyse d’informations en s...
Les updates de la boite à outils #1
Même si la méthodologie reste l'élément le plus important en OSINT, savoir quand mettre à jour ses outils peut aussi faire toute la différence. Bienvenue dans ce nouveau format ;)
Le « vibe coding » transforme le cloud en surface d’attaque
Les outils d'IA et les plateformes cloud ont rendu la création d'applications quasi instantanée — mais la sécurité, elle, n'a pas suivi. En 48 heures d'analyse passive, plus de 9 000 infrastructures révèlent bases de données ouvertes, clés exposées et fichiers de diagnostic accessibles en production. Ce n'est pas un bug de l'IA : c'est une crise de gouvernance, amplifiée par la vitesse.
Les updates de la boite à outils #1
Même si la méthodologie reste l'élément le plus important en OSINT, savoir quand mettre à jour ses outils peut aussi faire toute la différence. Bienvenue dans ce nouveau format ;)
OSINT : quelle conformité avec le RGPD ? (3/4)
Si l’activité d’OSINT ne dispose à ce jour d’aucun cadre juridique spécifique, elle est néanmoins tenue de s’insérer dans l’environnement réglementaire français, ainsi que de respecter les réglementations européennes en vigueur – en l’occurrence –...
OSINT : licéité de la collecte et de l’utilisation des informations (2/4)
La dimension « open source » de l’OSINT peut sembler lui conférer une licéité de facto. Mais si l’obtention et la consultation d’une information issue d’une base de données en libre accès ne constitue pas, a priori, des actes illicites, les condit...
OSINT : quels fondements juridiques le justifient ? (1/4)
L’OSINT (Open Source INTelligence), aussi appelé Recherche en Sources Ouvertes (ROSO) en français, est une pratique qui consiste à consulter des sources en accès libre, ce qui constitue une activité de renseignement. L’OSINT permet notamment de co...
Notre plateforme CTF dédiée aux passionnés d’OSINT
Avec https://ctf.challenge-osint.fr/, plongez-vous dans une série de challenges captivants basés sur des cas réels (parfois éphémères), spécialement élaborés pour vous entraîner à maîtriser l’art de la recherche et de l’analyse d’informations en s...
Quelques conseils pour créer un (bon) CTF
Les CTF (Capture The Flag) OSINT sont des challenges ludiques permettant de mettre en avant et d’améliorer les techniques de renseignement en sources ouvertes (OSINT) des participants et de ceux qui lisent les retours d’expérience (même si, bien é...
Osintracker V2
Osintracker est une application gratuite permettant aux enquêteurs d’optimiser la gestion d’une investigation osint (Open Source Intelligence). Il s’agit d’un projet personnel initié par Matthieu A., qui fêtera bientôt sa première année (V1 sortie...