Imaginez pouvoir retrouver n’importe quelle information sur n’importe qui sur Internet. Vous pourriez découvrir l’identité de quelqu’un qui vous a insulté en ligne, obtenir des détails sur votre futur employeur, ou même enquêter sur une de vos connaissances. Cela peut sembler fascinant, mais aussi très effrayant. Dans cette vidéo, je vous propose la présentation la plus complète actuellement disponible sur le sujet. Et le pire c’est que vous n’avez même pas besoin de vous y connaitre en informatique. C’est extrêmement simple comme vous allez le voir grâce aux différentes méthodes et ressources que je vais vous montrer aujourd’hui. Sur Internet, certaines informations ne sont pas accessibles avec des recherches classiques, mais il existe des méthodologies avancées pour extraire et analyser des données provenant de multiples sources, permettant ainsi de révéler des détails qui semblaient introuvables auparavant. Si vous pensiez que vous cacher derrière un pseudo vous rendait anonyme, alors vous allez vite vous rendre compte que vous vous exposez à un très gros risque. Et inutile de supprimer certains de vos posts embarrassants, Internet n’oublie jamais. Avant de commencer, il est crucial de préciser que les techniques d’OSINT que je vais démontrer dans cette vidéo sont destinées à des fins éducatives uniquement. L’utilisation de ces méthodes pour des activités non éthiques ou illégales est non seulement répréhensible mais également punie par la loi. Ne vous prenez pas pour Sherlock Holmes. L’OSINT en français signifie littéralement “renseignement en sources ouvertes”. Ce terme fait référence à la collecte et à l’analyse d’informations provenant de sources publiques et accessibles à tous. Ces informations peuvent provenir de n’importe où : réseaux sociaux, forums, sites web, bases de données publiques, et bien plus encore. À chaque fois que nous naviguons sur Internet, nous laissons des traces : des commentaires, des likes, des posts, des photos, des achats en ligne, etc. Prenons un exemple simple pour illustrer ce concept : imaginez une fille qui rencontre un gars dans la rue et souhaite en savoir plus sur lui. Sa première étape pourrait être de chercher son nom sur les réseaux sociaux, d’essayer de trouver des photos de lui, ou de lire ses posts. Ce qu’elle fait est déjà de l’OSINT. Avec les bonnes techniques et un peu de persévérance, elle pourrait aller bien plus loin que ça. Ce terme tire ses racines des années 1940, durant la Seconde Guerre mondiale lorsque les gouvernements et les agences de renseignement ont commencé à réaliser l’importance d’exploiter les informations disponibles publiquement pour obtenir des renseignements stratégiques. Aujourd’hui il est utilisé pour diverses applications : 1. Sécurité Nationale et Renseignement qui surveillent les menaces potentielles et recueillent des informations stratégiques. 2. Enquêtes Criminelles pour résoudre des affaires et prévenir des activités illégales. 3. Recherche et Journalisme avec de la collecte d’informations précises pour leurs articles et études. 4. Ressources Humaines et Recrutement lorsque Les recruteurs vont par exemple vérifier les antécédents et la présence en ligne des candidats. 5. Les cybercriminels qui utilisent l’OSINT pour recueillir des informations sur leurs cibles, facilitant ainsi des attaques comme le phishing, le doxxing ou d’autres types de cyberattaques. Maintenant que vous comprenez ce qu’est l’OSINT, passons à l’une de ses techniques les plus efficaces : le Google Dorking. Avez-vous déjà eu du mal à trouver exactement ce que vous recherchez sur Internet ? Cette technique de recherche avancée peut révéler des informations que les recherches classiques ne trouvent pas, y compris des informations cachées, sensibles, et parfois même confidentielles. Le Google Dorking fonctionne en créant des requêtes personnalisées dans un navigateur en utilisant des opérateurs de recherche avancés (symboles ou mots spécifiques) pour obtenir des résultats de recherche très ciblés. Par exemple, imaginons que vous cherchiez des informations sur une personne en particulier. Pour rechercher des profils ou publications sur Instagram, vous pouvez par exemple utilisez la requête suivante. Elle permet de trouver des posts qui mentionnent directement l’utilisateur elonrmuskk dans le texte des publications. Cette méthode est utile pour localiser des publications où ce nom apparaît, que ce soit dans des commentaires, des légendes ou des descriptions. Si vous souhaitez découvrir des informations professionnelles, une requête utile pourrait être site:linkedin.com "Elon Musk" AND "Tesla". Cette recherche cible les profils LinkedIn qui mentionnent à la fois le nom “Elon Musk” et l’entreprise “Tesla”, vous aidant à trouver des profils liés à cette personne dans un contexte professionnel spécifique. Pour accéder à des documents personnels, vous pouvez utiliser la requête "Elon Musk" filetype:pdf OR filetype:xlsx OR filetype:doc pour rechercher des documents PDF, Excel ou Word contenant le nom “Elon Musk”. Par exemple, cette requête pourrait trouver des CV, des documents officiels, ou des numéros et e-mails associés à cette personne. Si vous souhaitez explorer plus en détail le Google Dorking et découvrir d’autres requêtes spécifiques, je vous recommande de consulter la Google Hacking Database disponible sur exploit-db.com. Cette ressource regroupe des centaines de requêtes puissantes pour trouver des informations spécifiques et potentiellement sensibles sur le web, comme par exemple cette requête permettant d’accéder à des webcams ouvertes publiquement sur Internet. Il est possible d’aller plus loin dans notre recherche en retrouvant diverses sources liées à une image spécifique. Par exemple, si vous posséder une photo d’une personne et souhaitez découvrir où cette image apparaît en ligne, vous pouvez utiliser des outils de recherche inversée d’images qui analysent une photo et recherchent des occurrences similaires sur Internet. Prenons le cas d’un site comme PimEyes. En utilisant une photo d’un visage, ce site peut localiser toutes les occurrences et similitudes de ce visage sur Internet, y compris des profils de réseaux sociaux, des blogs, des articles de presse, et plus encore. Ce site utilise des technologies avancées de reconnaissance faciale pour trouver ces ressemblances. Cette recherche peut révéler des détails importants sur la présence en ligne d’une personne. Il existe également d’autres outils comme TinEye. C’est aussi un moteur de recherche inversée d’images qui fonctionne légèrement différemment. Contrairement à PimEyes, qui se spécialise dans la reconnaissance faciale pour identifier des personnes à partir de photos, TinEye se concentre sur la recherche de correspondances d’images basées sur leurs caractéristiques visuelles en comparant votre image avec une vaste base de données. Un exemple pratique serait d’utiliser TinEye pour rechercher une photo d’une personne que vous avez trouvée en ligne, pas seulement un visage mais aussi un paysage par exemple. En mettant cette image sur TinEye, vous pouvez découvrir où elle est utilisée ailleurs sur le web. Pour poursuivre notre enquête, il est essentiel d’examiner les métadonnées d’une image. Les métadonnées sont des informations intégrées dans une image qui peuvent fournir des détails précieux sur une photo, tels que la date et l’heure de la prise, le lieu exact où elle a été capturée, ainsi que les caractéristiques de l’appareil photo utilisé. Les métadonnées sont souvent incluses dans les fichiers photo sous la forme de données EXIF. Pour extraire et analyser ces métadonnées, vous pouvez utiliser des outils comme exiv2, un outil disponible en ligne de commande. Il existe aussi des outils en ligne comme exifdata.com, qui permettent d’extraire les métadonnées directement depuis votre navigateur. Il suffit de télécharger l’image sur le site pour obtenir un rapport complet sur ses métadonnées. Gardez à l’esprit qu’il est essentiel que la photo soit originale pour que les métadonnées soient fiables. Toute modification ou manipulation de l’image après sa capture peut entraîner la perte ou la corruption de ces informations, limitant ainsi leur utilité pour notre recherche. Pour approfondir vos recherches et obtenir des informations plus détaillées sur une personne, il est crucial d’explorer les réseaux sociaux. Ces plateformes regorgent de données précieuses qui peuvent révéler beaucoup sur les activités, les intérêts et les relations d’une personne. Un outil pratique pour commencer cette exploration est WhatsMyName.app. Cet outil permet de rechercher un nom d’utilisateur à travers plusieurs sites et réseaux sociaux en même temps. En entrant un nom d’utilisateur, WhatsMyName.app peut vous montrer où ce nom est utilisé, vous permettant ainsi de découvrir des profils associés à ce nom sur divers sites web. Sur Twitter, les recherches peuvent être particulièrement révélatrices, et notamment en utilisant les recherches avancées. Vous pouvez examiner les tweets d’une personne pour trouver des informations pertinentes ou des opinions sur différents sujets. Les tweets peuvent aussi contenir des indices sur les lieux fréquentés, les événements auxquels la personne a assisté, ou ses centres d’intérêt. De même pour les Likes et Retweets permettant d’obtenir les sujets qui intéressent cette personne. Il peut être également intéressant d’examinez les personnes que cette personne suit ou avec qui elle est en relation. Cela peut vous donner des indices sur ses cercles sociaux et ses relations professionnelles. .