Outils OSINT
Une sélection d'outils et de ressources pour mener des investigations en source ouverte : recherche d'identité, réseaux sociaux, géolocalisation, réseau, fuites de données et plus encore.
Annuaire d'outils OSINT
Tous les liens s'ouvrent dans un nouvel onglet. Utilisez ces ressources de manière éthique et conforme à la législation.
Identité, email & username
Epieos
Recherche email/phone. Vérifie si un email ou un numéro de téléphone est lié à des comptes en ligne publics.
AccéderSherlock
Username checker. Vérifie si un username existe sur des centaines de sites et réseaux sociaux.
AccéderMaigret
Profils username. Recherche automatique de profils associés à un pseudonyme sur des centaines de plateformes.
AccéderWhatsMyName
Username search. Recherche de pseudonymes sur des centaines de sites via une interface web simple.
AccéderNamechk
Username dispo. Vérifie la disponibilité d'un nom d'utilisateur sur de nombreux services.
AccéderHolehe
Email sur sites. Vérifie si un email est enregistré sur plus de 120 sites sans envoyer de mot de passe.
AccéderHunter.io
Trouver des emails professionnels. Trouve les adresses email professionnelles associées à un nom de domaine.
AccéderTéléphone
PhoneInfoga
Infos téléphone. Outil avancé d'OSINT pour collecter des informations sur un numéro de téléphone.
AccéderFuites de données & dark web
LeakCheck
Vérifier fuites. Moteur de recherche permettant de savoir si un email, username ou autre identifiant a été exposé dans des fuites.
AccéderDeHashed
Données leakées. Service payant de recherche dans des bases de données piratées et publiées.
AccéderHave I Been Pwned
Vérifier les fuites d'emails. Indique si une adresse email figure dans des fuites de données connues.
AccéderIntelX
Recherche avancée. Moteur de recherche dans les archives, fuites, dark web et données historiques.
AccéderRéseaux sociaux
Instaloader
Download Instagram. Télécharger photos, vidéos, stories et métadonnées Instagram depuis la ligne de commande.
AccéderCreepy
Géolocalisation. Outil d'ancienne génération de géolocalisation à partir des réseaux sociaux.
AccéderMaigret
Profils username. Recherche automatique de profils associés à un pseudonyme sur des centaines de plateformes.
AccéderImages & géolocalisation
ExifTool
Métadonnées images. Lire, écrire et modifier les métadonnées cachées de fichiers images, documents, etc.
AccéderGoogle Earth
Imagerie satellite. Outil de cartographie et d'imagerie satellite pour le géoréférencement.
AccéderYandex Images
Recherche d'images inversée. Moteur russe performant pour retrouver l'origine ou des similaires d'une image.
AccéderTinEye
Recherche d'images inversée. Recherche d'images inversée par indexation et comparaison de signatures.
AccéderFotoForensics
Analyse d'images. Détecte les retouches, compressions et modifications dans une image.
AccéderGeoSpy
Estimation de géolocalisation d'images. Service d'IA qui essaie de localiser une photo à partir des indices visuels.
AccéderInfrastructure, réseau & DNS
Shodan
Rechercher des appareils connectés à Internet. Moteur de recherche de serveurs, caméras, IoT et autres appareils exposés sur internet.
AccéderCensys
Recherche d'hôtes, certificats et domaines. Plateforme de scan internet pour rechercher des hôtes, certificats et infrastructures.
AccéderVirusTotal
Analyser fichiers, URL, IP et domaines. Analyse antivirus et réputation de fichiers, liens, adresses IP et noms de domaine.
AccéderURLScan
Scanner un site web. Scanner une URL en sandbox et afficher le rendu, scripts, domaines contactés, etc.
AccéderMXToolbox
DNS, MX et diagnostics email. Outils complets de diagnostic DNS, MX, SPF, DMARC et blacklists.
AccéderSecurityTrails
Historique DNS et sous-domaines. Données historiques DNS, WHOIS, sous-domaines et IP.
AccéderCRT.sh
Certificats SSL et sous-domaines. Base de données publique de certificats SSL/TLS permettant de découvrir des sous-domaines.
AccéderDNSDumpster
Cartographie DNS. Outil de cartographie DNS qui visualise les enregistrements d'un domaine.
AccéderAmass
Sous-domaines. Outil OWASP pour découvrir des sous-domaines et cartographier l'infrastructure d'un réseau.
AccéderSublist3r
Sous-domaines Google. Énumère les sous-domaines en utilisant plusieurs moteurs de recherche publics.
AccéderBuiltWith
Technologies utilisées par un site. Détecte les technologies, CMS, outils d'analyse et serveurs d'un site.
AccéderWappalyzer
Détecter CMS et frameworks. Extension et API pour identifier les technologies utilisées par un site web.
AccéderNetcraft
Informations sur les serveurs. Service d'information sur les hébergeurs, technologies web et menaces de phishing.
AccéderRiskIQ Community
Passive DNS. Plateforme de renseignement sur les menaces avec passive DNS et infrastructure.
AccéderIPinfo
Informations IP. Service de géolocalisation et d'informations détaillées sur une adresse IP.
AccéderAbuseIPDB
Réputation d'adresses IP. Base de données communautaire de signalement d'adresses IP malveillantes.
AccéderGreynoise
Scanner les IP malveillantes. Identifie le bruit de fond des scans automatiques et IP actives sur internet.
AccéderAlienVault OTX
Threat Intelligence. Plateforme communautaire de partage d'indicateurs de menaces.
AccéderOnyphe
Cyber OSINT. Moteur cyber OSINT agrégeant des données de surface, dark web, scans et menaces.
AccéderZoomEye
Recherche d'appareils connectés. Moteur de recherche de dispositifs et services exposés sur internet.
AccéderPublicWWW
Recherche dans le code source des sites. Moteur de recherche dans le code HTML source des pages web indexées.
AccéderWhoisXML API
WHOIS et DNS. API et outils de recherche WHOIS, DNS, IP et menaces pour les professionnels.
AccéderMetagoofil
Extraction de métadonnées. Recherche et extrait les métadonnées de documents publics sur un domaine.
AccéderArchives & sources ouvertes
Wayback Machine
Anciennes versions de sites. Archive web permettant de consulter les anciennes versions d'un site.
AccéderArchive.today
Archiver une page web. Service d'archivage de pages web, souvent utilisé pour capturer du contenu éphémère.
AccéderWikileaks Search
Recherche d'archives publiques. Moteur de recherche dans les archives et documents publiés par Wikileaks.
AccéderBellingcat
Guides OSINT. Collectif d'investigation proposant des guides et articles de méthodologie OSINT.
AccéderIntelTechniques
Outils manuels. Collection d'outils de recherche manuelle conçue par Michael Bazzell pour l'OSINT.
AccéderTrace Labs
Personnes disparues. Organisation à but non lucratif qui mobilise l'OSINT pour retrouver des personnes disparues.
AccéderEntreprises, influence & transport
OpenCorporates
Informations sur les entreprises. Plus grande base de données ouverte mondiale d'entreprises et leurs liens.
AccéderLittleSis
Relations entre personnes et entreprises. Base de données relationnelle sur les réseaux d'influence entre élites et organisations.
AccéderMarineTraffic
Suivi des navires. Suivi en temps réel de la position et des trajets des navires dans le monde.
AccéderADS-B Exchange
Suivi aérien sans filtrage. Carte ADS-B non commerciale et non filtrée des avions dans le monde.
AccéderFrameworks & suites
theHarvester
Emails et sous-domaines. Outil en ligne de commande pour collecter des emails, noms, sous-domaines et hôtes associés à un domaine.
AccéderMaltego
Graphes de relations. Plateforme d'investigation visuelle permettant de relier domaines, emails, réseaux sociaux et entités.
AccéderSpiderFoot
Scan automatique. Framework de reconnaissance OSINT qui automatise la collecte d'informations sur une cible.
AccéderRecon-ng
Framework reconnaissance. Framework modulaire Python pour l'OSINT et la reconnaissance web.
AccéderSn1per
Scanner complet. Suite automatisée de reconnaissance, scan de vulnérabilités et pentest.
AccéderReconDog
Recon rapide. Outil simple en Python pour réaliser des reconnaissances rapides sur une cible.
AccéderKali Tools
Suite complète. Liste complète des outils de Kali Linux, incluant de nombreux outils OSINT.
AccéderUtilisation responsable des données
Les outils OSINT proposés par EdsNicolas sont destinés à l'analyse d'informations provenant de sources légalement accessibles au public. Ils ne sont pas destinés à contourner des contrôles d'accès, obtenir des informations privées, exploiter des données volées ou faciliter une atteinte à la vie privée.
Les utilisateurs restent responsables de l'utilisation qu'ils font des informations obtenues au moyen des outils.
Investiguez avec Eds'OS
Eds'OS intègre nativement des outils OSINT comme DNS Lookup, WHOIS, Username Search et Website Scanner directement dans un bureau virtuel.
Ouvrir Eds'OS