Boîte à outils OSINT

Outils OSINT

Une sélection d'outils et de ressources pour mener des investigations en source ouverte : recherche d'identité, réseaux sociaux, géolocalisation, réseau, fuites de données et plus encore.

Recherche web Réseaux sociaux Géolocalisation Réseau Fuites de données

Annuaire d'outils OSINT

Tous les liens s'ouvrent dans un nouvel onglet. Utilisez ces ressources de manière éthique et conforme à la législation.

Identité, email & username

Epieos

Recherche email/phone. Vérifie si un email ou un numéro de téléphone est lié à des comptes en ligne publics.

Accéder

Pipl

Service professionnel d'identification et de recherche de personnes sur internet.

Accéder

Sherlock

Username checker. Vérifie si un username existe sur des centaines de sites et réseaux sociaux.

Accéder

Maigret

Profils username. Recherche automatique de profils associés à un pseudonyme sur des centaines de plateformes.

Accéder

WhatsMyName

Username search. Recherche de pseudonymes sur des centaines de sites via une interface web simple.

Accéder

Namechk

Username dispo. Vérifie la disponibilité d'un nom d'utilisateur sur de nombreux services.

Accéder

Holehe

Email sur sites. Vérifie si un email est enregistré sur plus de 120 sites sans envoyer de mot de passe.

Accéder

Hunter.io

Trouver des emails professionnels. Trouve les adresses email professionnelles associées à un nom de domaine.

Accéder

Téléphone

PhoneInfoga

Infos téléphone. Outil avancé d'OSINT pour collecter des informations sur un numéro de téléphone.

Accéder

Fuites de données & dark web

LeakCheck

Vérifier fuites. Moteur de recherche permettant de savoir si un email, username ou autre identifiant a été exposé dans des fuites.

Accéder

DeHashed

Données leakées. Service payant de recherche dans des bases de données piratées et publiées.

Accéder

Have I Been Pwned

Vérifier les fuites d'emails. Indique si une adresse email figure dans des fuites de données connues.

Accéder

IntelX

Recherche avancée. Moteur de recherche dans les archives, fuites, dark web et données historiques.

Accéder

Réseaux sociaux

Instaloader

Download Instagram. Télécharger photos, vidéos, stories et métadonnées Instagram depuis la ligne de commande.

Accéder

Twint

Scrape Twitter. Ancien scraper de tweets sans API Twitter, limité aujourd'hui.

Accéder

Creepy

Géolocalisation. Outil d'ancienne génération de géolocalisation à partir des réseaux sociaux.

Accéder

Maigret

Profils username. Recherche automatique de profils associés à un pseudonyme sur des centaines de plateformes.

Accéder

Images & géolocalisation

ExifTool

Métadonnées images. Lire, écrire et modifier les métadonnées cachées de fichiers images, documents, etc.

Accéder

Google Earth

Imagerie satellite. Outil de cartographie et d'imagerie satellite pour le géoréférencement.

Accéder

Yandex Images

Recherche d'images inversée. Moteur russe performant pour retrouver l'origine ou des similaires d'une image.

Accéder

TinEye

Recherche d'images inversée. Recherche d'images inversée par indexation et comparaison de signatures.

Accéder

FotoForensics

Analyse d'images. Détecte les retouches, compressions et modifications dans une image.

Accéder

GeoSpy

Estimation de géolocalisation d'images. Service d'IA qui essaie de localiser une photo à partir des indices visuels.

Accéder

Infrastructure, réseau & DNS

Shodan

Rechercher des appareils connectés à Internet. Moteur de recherche de serveurs, caméras, IoT et autres appareils exposés sur internet.

Accéder

Censys

Recherche d'hôtes, certificats et domaines. Plateforme de scan internet pour rechercher des hôtes, certificats et infrastructures.

Accéder

VirusTotal

Analyser fichiers, URL, IP et domaines. Analyse antivirus et réputation de fichiers, liens, adresses IP et noms de domaine.

Accéder

URLScan

Scanner un site web. Scanner une URL en sandbox et afficher le rendu, scripts, domaines contactés, etc.

Accéder

MXToolbox

DNS, MX et diagnostics email. Outils complets de diagnostic DNS, MX, SPF, DMARC et blacklists.

Accéder

SecurityTrails

Historique DNS et sous-domaines. Données historiques DNS, WHOIS, sous-domaines et IP.

Accéder

CRT.sh

Certificats SSL et sous-domaines. Base de données publique de certificats SSL/TLS permettant de découvrir des sous-domaines.

Accéder

DNSDumpster

Cartographie DNS. Outil de cartographie DNS qui visualise les enregistrements d'un domaine.

Accéder

Amass

Sous-domaines. Outil OWASP pour découvrir des sous-domaines et cartographier l'infrastructure d'un réseau.

Accéder

Sublist3r

Sous-domaines Google. Énumère les sous-domaines en utilisant plusieurs moteurs de recherche publics.

Accéder

BuiltWith

Technologies utilisées par un site. Détecte les technologies, CMS, outils d'analyse et serveurs d'un site.

Accéder

Wappalyzer

Détecter CMS et frameworks. Extension et API pour identifier les technologies utilisées par un site web.

Accéder

Netcraft

Informations sur les serveurs. Service d'information sur les hébergeurs, technologies web et menaces de phishing.

Accéder

RiskIQ Community

Passive DNS. Plateforme de renseignement sur les menaces avec passive DNS et infrastructure.

Accéder

ViewDNS

Outils DNS et IP. Ensemble d'outils gratuits de recherche DNS, IP, WHOIS et reverse.

Accéder

IPinfo

Informations IP. Service de géolocalisation et d'informations détaillées sur une adresse IP.

Accéder

AbuseIPDB

Réputation d'adresses IP. Base de données communautaire de signalement d'adresses IP malveillantes.

Accéder

Greynoise

Scanner les IP malveillantes. Identifie le bruit de fond des scans automatiques et IP actives sur internet.

Accéder

AlienVault OTX

Threat Intelligence. Plateforme communautaire de partage d'indicateurs de menaces.

Accéder

Onyphe

Cyber OSINT. Moteur cyber OSINT agrégeant des données de surface, dark web, scans et menaces.

Accéder

ZoomEye

Recherche d'appareils connectés. Moteur de recherche de dispositifs et services exposés sur internet.

Accéder

PublicWWW

Recherche dans le code source des sites. Moteur de recherche dans le code HTML source des pages web indexées.

Accéder

WhoisXML API

WHOIS et DNS. API et outils de recherche WHOIS, DNS, IP et menaces pour les professionnels.

Accéder

Metagoofil

Extraction de métadonnées. Recherche et extrait les métadonnées de documents publics sur un domaine.

Accéder

Archives & sources ouvertes

Wayback Machine

Anciennes versions de sites. Archive web permettant de consulter les anciennes versions d'un site.

Accéder

Archive.today

Archiver une page web. Service d'archivage de pages web, souvent utilisé pour capturer du contenu éphémère.

Accéder

Wikileaks Search

Recherche d'archives publiques. Moteur de recherche dans les archives et documents publiés par Wikileaks.

Accéder

Bellingcat

Guides OSINT. Collectif d'investigation proposant des guides et articles de méthodologie OSINT.

Accéder

IntelTechniques

Outils manuels. Collection d'outils de recherche manuelle conçue par Michael Bazzell pour l'OSINT.

Accéder

Trace Labs

Personnes disparues. Organisation à but non lucratif qui mobilise l'OSINT pour retrouver des personnes disparues.

Accéder

Entreprises, influence & transport

OpenCorporates

Informations sur les entreprises. Plus grande base de données ouverte mondiale d'entreprises et leurs liens.

Accéder

LittleSis

Relations entre personnes et entreprises. Base de données relationnelle sur les réseaux d'influence entre élites et organisations.

Accéder

MarineTraffic

Suivi des navires. Suivi en temps réel de la position et des trajets des navires dans le monde.

Accéder

FlightRadar24

Suivi des avions. Suivi en temps réel des vols et positions d'avions via ADS-B.

Accéder

ADS-B Exchange

Suivi aérien sans filtrage. Carte ADS-B non commerciale et non filtrée des avions dans le monde.

Accéder

Frameworks & suites

theHarvester

Emails et sous-domaines. Outil en ligne de commande pour collecter des emails, noms, sous-domaines et hôtes associés à un domaine.

Accéder

Maltego

Graphes de relations. Plateforme d'investigation visuelle permettant de relier domaines, emails, réseaux sociaux et entités.

Accéder

SpiderFoot

Scan automatique. Framework de reconnaissance OSINT qui automatise la collecte d'informations sur une cible.

Accéder

Recon-ng

Framework reconnaissance. Framework modulaire Python pour l'OSINT et la reconnaissance web.

Accéder

Sn1per

Scanner complet. Suite automatisée de reconnaissance, scan de vulnérabilités et pentest.

Accéder

ReconDog

Recon rapide. Outil simple en Python pour réaliser des reconnaissances rapides sur une cible.

Accéder

Kali Tools

Suite complète. Liste complète des outils de Kali Linux, incluant de nombreux outils OSINT.

Accéder

Buscador

VM OSINT. Ancienne machine virtuelle Linux préconfigurée pour l'OSINT.

Accéder

Utilisation responsable des données

Les outils OSINT proposés par EdsNicolas sont destinés à l'analyse d'informations provenant de sources légalement accessibles au public. Ils ne sont pas destinés à contourner des contrôles d'accès, obtenir des informations privées, exploiter des données volées ou faciliter une atteinte à la vie privée.

Les utilisateurs restent responsables de l'utilisation qu'ils font des informations obtenues au moyen des outils.

Investiguez avec Eds'OS

Eds'OS intègre nativement des outils OSINT comme DNS Lookup, WHOIS, Username Search et Website Scanner directement dans un bureau virtuel.

Ouvrir Eds'OS