RENSEIGNEMENT EN SOURCES OUVERTES
L'OSINT
L'OSINT (Open Source INTelligence) est l'art de collecter, recouper et analyser de l'information publiquement accessible pour répondre à une question. Pas de piratage, pas d'intrusion : uniquement ce que n'importe qui peut consulter légalement, mais lu avec méthode.
LE PRINCIPE
Transformer du public en renseignement
Une donnée seule ne vaut rien. L'OSINT consiste à assembler des fragments épars (une photo, un pseudo, une date, un nom de domaine) jusqu'à ce qu'ils racontent quelque chose de vérifiable. Trois règles guident tout le travail :
Recoupement
Une info n'est retenue que confirmée par au moins deux sources indépendantes. Un indice unique est une piste, pas une preuve.Traçabilité
Chaque conclusion est documentée : source, date, capture. Ce qui n'est pas sourcé n'existe pas.SPÉCIALITÉS
Les disciplines de l'OSINT
L'OSINT se décline en sous-domaines complémentaires. Une enquête sérieuse en combine presque toujours plusieurs.
Réseaux sociaux
Analyse des traces laissées sur les plateformes : profils, publications, abonnements, métadonnées. Le pseudo réutilisé est souvent le meilleur pont entre deux identités.Géolocalisation
Déterminer où une image a été prise à partir d'indices visuels : enseignes, architecture, végétation, ombres, panneaux. Recherche inversée et cartographie font le reste.Analyse d'images
Lire une image au-delà de son sujet : métadonnées EXIF, recherche inversée, détection de montage, extraction de détails. Vérifier l'authenticité avant d'exploiter.Recherche de personnes
Relier email, pseudo, numéro et comptes pour reconstituer une empreinte numérique, dans le respect du cadre légal. Pivots d'un identifiant à l'autre.Web & infrastructure
Cartographier un site : sous-domaines, certificats, DNS, technologies, historique. Comprendre ce qui est exposé sans jamais y toucher.Chronolocalisation
Dater un événement ou une image : position du soleil, météo, archives, versions d'une page dans le temps. Le « quand » vaut autant que le « où ».MÉTHODE
Le cycle du renseignement
On n'improvise pas une enquête. Elle suit un cycle que l'on reparcourt tant que la réponse n'est pas solide.
- 01Orientation
Définir précisément la question. Que cherche-t-on, pourquoi, et à quoi ressemble une réponse valide ?
- 02Collecte
Rassembler les sources ouvertes pertinentes : moteurs, réseaux, archives, bases publiques. Large d'abord, précis ensuite.
- 03Traitement
Nettoyer, décoder, organiser. Extraire les métadonnées, traduire, convertir, classer les indices.
- 04Analyse
Recouper, confronter les hypothèses, chercher la preuve contraire. Une piste ne devient fait qu'une fois confirmée.
- 05Diffusion
Restituer clairement : conclusion, niveau de confiance, sources datées. Le writeup fait partie du travail.
CADRE
Éthique & légalité
Ce que l'OSINT est
- Consultation de sources publiques et légalement accessibles
- Observation sans interaction ni intrusion
- Documentation rigoureuse et respect du RGPD
- Au service d'un objectif légitime (CTF, recherche, vérification)
Ce que l'OSINT n'est pas
- Accéder à un compte ou contourner une protection
- Usurper une identité pour soutirer des informations
- Harceler, surveiller ou cibler une personne privée
- Collecter des données sensibles sans finalité légitime
La frontière est simple : si obtenir l'information demande de tromper quelqu'un, de forcer un accès ou de violer sa vie privée, ce n'est plus de l'OSINT. Corvus Mind s'y tient strictement.
PASSER À LA PRATIQUE
La boîte à outils
Chaque discipline a ses outils. Nous avons rassemblé les plus utiles, avec pour chacun ce que la version gratuite permet et ce que le premium débloque.