CORVUS MIND

← Retour à l'accueil

BOÎTE À OUTILS

Toolbox OSINT

Une sélection d'outils réellement utiles, classés par usage. Pour chacun : à quoi il sert, et, quand c'est un service payant, ce que la version gratuite permet face à ce que le premium débloque.

Gratuit Open source Freemium Payant

⚠️ L'OSINT se pratique dans un cadre légal et éthique : uniquement des sources publiques, jamais d'intrusion. Voir la présentation de l'OSINT.

POUR COMMENCER

Points de départ & frameworks

OSINT Framework

Gratuit
Arborescence de liens vers des centaines d'outils, classés par objectif (email, username, image…). Le réflexe « par où commencer ».

IntelTechniques

Freemium
Les outils et la méthodo de Michael Bazzell, référence du domaine. Gratuit vs payant : les outils de recherche en ligne sont libres ; les livres et formations approfondies sont payants.

Bellingcat Toolkit

Gratuit
Le tableur d'outils maintenu par Bellingcat : sélection vérifiée et commentée par des enquêteurs pros.

start.me OSINT

Freemium
Pages de favoris OSINT partagées par la communauté, prêtes à l'emploi. Gratuit vs payant : consultation libre ; les fonctions d'équipe/privées sont payantes.

RECHERCHE

Moteurs & recherche avancée

Google Dorks

Gratuit
Les opérateurs (site:, filetype:, intitle:, "") transforment Google en outil chirurgical. La compétence la plus rentable de l'OSINT.

Yandex

Gratuit
Souvent supérieur à Google pour la recherche d'images, de visages et les zones hors UE/US. Indispensable en complément.

Startpage / DuckDuckGo

Gratuit
Recherche sans personnalisation ni tracking : utile pour sortir de sa « bulle » et voir des résultats neutres.

DorkSearch

Gratuit
Générateur de dorks assisté : construit la requête avancée à ta place.

IDENTIFIANTS

Email, pseudo & fuites

Holehe

Open source
Teste si une adresse email est enregistrée sur des dizaines de sites, sans alerter la cible. En ligne de commande.

Epieos

Freemium
Reverse email & téléphone : comptes liés, infos de compte Google, etc. Gratuit vs premium : recherche ponctuelle gratuite ; le premium ouvre le volume, l'historique et davantage de sources.

Hunter.io

Freemium
Trouve les adresses email associées à un domaine et leur format. Gratuit vs payant : petit quota de recherches/vérifications par mois en gratuit ; les plans payants augmentent fortement le volume et l'export.

Have I Been Pwned

Freemium
Indique si une adresse apparaît dans des fuites de données connues. Gratuit vs payant : vérification manuelle gratuite sur le site ; l'accès par API (automatisation) est payant.

Maigret / Sherlock

Open source
Recherchent un pseudo sur des centaines de plateformes et compilent les profils trouvés.

WhatsMyName

Gratuit
Énumération de username directement dans le navigateur, sans rien installer.

IMINT

Images & vérification

Google Lens / Images

Gratuit
Recherche d'image inversée et reconnaissance d'objets/texte. Première étape sur toute photo.

Yandex Images

Gratuit
Le meilleur moteur de reverse image pour les lieux et les visages. À tester systématiquement.

TinEye

Freemium
Reverse image qui retrouve la première apparition d'une image en ligne (utile pour dater). Gratuit vs payant : recherche web gratuite ; l'API et le suivi en volume sont payants.

InVID / WeVerify

Gratuit
Extension de vérification : découpe une vidéo en images-clés, reverse search, lecture des métadonnées, loupe.

FotoForensics

Gratuit
Analyse ELA (Error Level Analysis) pour repérer les zones retouchées d'une image.

Forensically

Gratuit
Boîte à outils d'analyse d'image dans le navigateur : clone detection, loupe, métadonnées, niveaux.

GEOINT

Géolocalisation & cartographie

SunCalc

Gratuit
Position du soleil à une date/heure : permet de dater une photo via la longueur et l'angle des ombres.

Overpass Turbo

Open source
Interroge OpenStreetMap : « tous les stades / châteaux d'eau / ponts dans cette zone ». Puissant pour restreindre une recherche.

what3words

Gratuit
Convertit trois mots en coordonnées précises à 3 m, et inversement.

GeoHints

Gratuit
Catalogue d'indices visuels par pays : plaques, bornes, poteaux, signalétique. L'allié de la géoloc « à l'œil ».

WEBINT

Domaines & infrastructure

Shodan

Freemium
Le « moteur de recherche des objets connectés » : serveurs, caméras, services exposés sur Internet. Gratuit vs payant : compte gratuit très limité (peu de résultats, filtres bridés) ; un accès « membership » débloque filtres et résultats, et l'API complète est payante. Remise fréquente pour les adresses .edu.

Censys

Freemium
Vue détaillée des hôtes et certificats exposés. Complément de Shodan. Gratuit vs payant : quota de requêtes gratuit ; les recherches avancées et le volume passent en payant.

crt.sh

Gratuit
Transparence des certificats TLS : révèle les sous-domaines d'une cible. Gratuit et sans compte.

DNSdumpster

Gratuit
Cartographie DNS et sous-domaines d'un domaine, avec schéma.

urlscan.io

Freemium
Analyse une URL dans un bac à sable : captures, requêtes, technologies, sans la visiter soi-même. Gratuit vs payant : scans publics gratuits ; les scans privés et l'API en volume sont payants.

Wayback Machine

Gratuit
Archive du web : retrouve l'état d'une page à une date passée. Essentiel pour prouver ce qui a été publié puis supprimé.

ANALYSE

Cartographie de liens & automatisation

Maltego

Freemium
Le standard de la visualisation de liens : relie emails, domaines, personnes, comptes en un graphe interactif. Gratuit vs payant : la Community Edition est gratuite mais bridée (inscription obligatoire, résultats limités par transform, usage non commercial) ; les éditions Pro/Enterprise lèvent ces limites.

SpiderFoot

Open source
Automatise la collecte : on donne une cible (email, IP, domaine) et il interroge des centaines de sources. Gratuit vs payant : l'outil open source est complet et gratuit ; la version cloud hébergée (HX) est payante.

Lampyre

Freemium
Analyse et visualisation de données d'enquête, avec requêtes prêtes à l'emploi. Gratuit vs payant : installation gratuite ; les requêtes qui consomment des sources fonctionnent avec des crédits payants.

Recon-ng

Open source
Framework de reconnaissance en ligne de commande, structuré comme Metasploit. Gratuit et modulaire.

OPSEC

Environnement & hygiène d'enquête

Machine virtuelle

Gratuit
VirtualBox : isole chaque investigation dans un environnement jetable, séparé de ton système personnel.

Tails

Open source
OS amnésique sur clé USB, tout le trafic passant par Tor. Pour les enquêtes qui exigent l'anonymat.

Tor Browser

Gratuit
Navigation anonymisée et accès aux services .onion. À manier en connaissant ses limites.

Sock puppets

Méthode
Comptes dédiés à l'enquête, jamais les comptes personnels : on ne mélange jamais l'identité de l'enquêteur et celle du terrain.

Un outil ne remplace pas la méthode. Le bon réflexe reste toujours le même : partir d'un indice, recouper, documenter. Les techniques détaillées sont dans nos writeups.