Liste des Outils OSINT

Dans cette liste, vous trouverez une sélection d’outils OSINT classés par catégories : courriels, numéros de téléphone, noms d’utilisateur, personnes, entreprises, renseignements sur les menaces, OpSec, images, darkweb et géolocalisation (GEOINT).

Menu qui repousse .drop-page4 sans contenu de démo

Emails

Epieos

Recherche inversée d’email et retrouver des informations associées.

Epieos permet d’identifier les réseaux sociaux et avis Google Maps liés à une adresse email. Cet outil est pratique pour enquêter sur des adresses inconnues et identifier des informations sur leur propriétaire.

Have I Been Pwned

Vérifie si une adresse email a été compromise.

Ce service détecte si une adresse email figure dans une base de données compromise suite à une fuite de données. Utile pour vérifier la sécurité de ses comptes.

Holehe

Recherche d’informations liées à une adresse email.

Holehe permet de découvrir les services et plateformes où une adresse email est enregistrée. Il interroge plus de 150 sites pour fournir un aperçu détaillé des comptes associés.

h8mail

Outil d’investigation sur les emails.

h8mail est utilisé pour rechercher des fuites de données et identifier des mots de passe potentiellement compromis liés à une adresse email. Il s’appuie sur plusieurs bases de données publiques.

Renseignement sur les Menaces (Threat Intelligence)

Any.run

Analyse en ligne de logiciels malveillants.

Any.run propose un bac à sable interactif permettant d’analyser des fichiers et des liens suspects en temps réel. Idéal pour identifier des comportements malveillants avant exécution sur un système.

CRT.sh

Vérification de certificats SSL/TLS.

Cet outil analyse les empreintes numériques des certificats SSL/TLS et permet d’identifier les domaines et sous-domaines associés, utile pour la surveillance des infrastructures numériques.

Onyphe

Moteur de recherche OSINT sur les adresses IP.

Onyphe collecte et indexe des données de sources variées sur les IP, domaines et services exposés sur Internet. Il est souvent utilisé pour la cybersécurité et la gestion des vulnérabilités.

Shodan

Scanner de services et ports ouverts.

Shodan explore le web à la recherche d’adresses IP publiques et de services exposés. Il est couramment utilisé pour identifier les équipements connectés et évaluer les risques de sécurité.

VirusTotal

Analyse et détection de logiciels malveillants.

VirusTotal permet d’analyser des fichiers et des liens suspects à l’aide de plusieurs moteurs antivirus. Cet outil est souvent utilisé pour vérifier la fiabilité d’un fichier avant son exécution.

Personnes

Hunter.io

Recherche d’adresses email professionnelles.

Hunter.io permet d’identifier les adresses email liées à un domaine spécifique. Il est souvent utilisé pour la prospection commerciale et la vérification d’identités professionnelles.

Lusha

Accès à des informations de contact.

Lusha est un service permettant d’obtenir des informations de contact sur des profils de médias sociaux, notamment des numéros de téléphone et des emails associés.

Pipl

Moteur de recherche spécialisé sur les personnes.

Pipl permet d’obtenir des informations détaillées sur une personne en croisant différentes bases de données en ligne, notamment les profils de réseaux sociaux et les dossiers publics.

Entreprises

OCCRP Aleph

Accès à des bases de données publiques sur les entreprises.

OCCRP Aleph fournit des informations issues de documents officiels et de fuites de données sur des entreprises et des organisations à travers le monde.

Offshore Leaks Database

Informations sur les sociétés offshore.

Cette base de données recense plus de 785 000 sociétés offshore et permet d’identifier les propriétaires et structures d’entreprises enregistrées dans des paradis fiscaux.

OpenCorporate

La plus grande base de données d’entreprises au monde.

OpenCorporate fournit un accès aux données officielles de millions d’entreprises, facilitant la vérification des entreprises et de leurs dirigeants.

Societe.ninja

Données sur les entreprises françaises.

Societe.ninja permet d’accéder gratuitement aux informations légales et financières des entreprises enregistrées en France.

Images

Invid

Analyse et extraction d’images issues de vidéos.

Invid aide à vérifier l’authenticité des vidéos en extrayant des images clés et en fournissant des outils pour analyser leur provenance.

PimEyes

Recherche inversée d’images faciales.

PimEyes permet de retrouver des images similaires à un portrait donné en recherchant sur le web et les réseaux sociaux.

Forensically

Outil d’analyse d’images.

Forensically offre plusieurs outils gratuits permettant d’examiner la manipulation d’images, détecter des falsifications et analyser les métadonnées.

Sites Web

Rapid DNS

Recherche de sous-domaines et IP associés.

Rapid DNS permet d’examiner les enregistrements DNS d’un domaine afin de détecter des sous-domaines cachés ou exposés.

Spiderfoot

Outil d’analyse de surface d’attaque.

Avec plus de 200 modules, Spiderfoot collecte et analyse des données issues de diverses sources pour une évaluation approfondie des risques de sécurité.

urlscan.io

Analyse d’URL suspectes.

urlscan.io scanne des sites web et détecte des activités malveillantes associées, aidant ainsi à prévenir les attaques.

Wayback Machine

Archives de pages web.

Wayback Machine permet de consulter d’anciennes versions de sites web archivées depuis plusieurs années.

SOCMINT (Social Media Intelligence)

Tweets Analyzer

Analyse de messages Twitter.

Cet outil corrèle et analyse les données issues de tweets pour établir des tendances et des connexions entre utilisateurs.

Twint

Scraping OSINT sur Twitter.

Twint permet d’extraire et d’analyser les tweets sans nécessiter d’authentification API, facilitant la veille sur cette plateforme.

InstaLocTrack

Recherche de géolocalisations sur Instagram.

Cet outil permet de retrouver les lieux où ont été publiées certaines photos sur Instagram à partir de leur localisation intégrée.

OpSec (Sécurité Opérationnelle)

FakeNameGenerator

Création de fausses identités.

FakeNameGenerator génère des identités fictives complètes, incluant nom, adresse et informations bancaires factices.

ThisPersonDoesNotExist

Génération d’images faciales fictives.

Utilisant l’intelligence artificielle, cet outil crée des visages réalistes qui n’existent pas réellement.

TinyCheck

Détection de traçage sur mobiles.

TinyCheck analyse les connexions réseau d’un appareil mobile pour détecter des communications suspectes avec des serveurs tiers.

Darkweb

OnionSearch

Recherche sur le darknet.

OnionSearch permet de lancer des requêtes sur plusieurs moteurs de recherche du dark web pour explorer des contenus cachés.

Numéros de téléphone

Epieos - Phone number reverse lookup

Recherche inversée de numéros de téléphone.

Cet outil identifie les comptes et les informations liées à un numéro de téléphone spécifique.

PhoneInfoga

Analyse de numéros de téléphone.

PhoneInfoga permet d’examiner des numéros de téléphone et d’obtenir des informations sur leur origine et leur usage.

TrueCaller

Identification d’appels suspects.

TrueCaller aide à reconnaître les numéros inconnus et bloque les appels indésirables.

Noms d’utilisateur

Maigret

Recherche de noms d’utilisateur.

Maigret scanne une multitude de plateformes web pour vérifier la présence d’un pseudonyme donné.

WhatsMyName

Recherche en ligne de pseudonymes.

WhatsMyName est une base de données permettant de retrouver un pseudonyme sur différents sites web.

Géolocalisation (GEOINT)

GeoInt Localisator

Calcul de distances entre lieux.

Cet outil estime les distances entre points géographiques comme des magasins ou supermarchés.

Overpass turbo

Filtrage de données OpenStreetMap.

Permet de récupérer des données géographiques précises pour des analyses spatiales.

SunCalc

Outil de calcul des cycles solaires.

SunCalc affiche les phases d’ensoleillement d’un lieu donné et permet de prévoir la position du soleil.

OSINT-FR

Association loi de 1901

Comprendre le monde en sources ouvertes

Logo

©OSINT-FR | Site créé par Tafid | Tous droits réservés | Politique de confidentialité | Mentions légales