1. Définitions
Open Source Intelligence (OSINT) est un ensemble de techniques permettant de collecter, analyser et exploiter des données issues de sources ouvertes, c’est-à-dire accessibles publiquement et légalement, afin d’en extraire du renseignement.
"L'information devient du renseignement lorsqu'elle est exploitée, contextualisée et pertinente pour une prise de décision."
Caractéristiques principales :
- Sources ouvertes : médias, sites web, bases de données publiques, réseaux sociaux, forums, etc.
- Légalité : contrairement à d'autres formes de renseignement, l'OSINT repose sur des données obtenues sans intrusion ni piratage.
- Cycle du renseignement : planification, collecte, traitement, analyse, diffusion.
Catégories de sources OSINT :
- SOCMINT : Social Media Intelligence
- CYBINT : Cyber Intelligence
- GEOINT : Geospatial Intelligence
- TECHINT : Technical Intelligence
- FININT : Financial Intelligence
2. Cas Concrets & Usages
Cybersécurité et Cyberdéfense
- Détection de fuites de données
- Surveillance des forums de hackers
- Prévention contre les attaques par phishing ou ransomware
Journalisme d’investigation
- Enquêtes de Bellingcat sur des conflits armés
- Traque de trafics illicites à travers les métadonnées
Forces de l’ordre
- Cartographie des réseaux criminels
- Surveillance d’activités suspectes sur le dark web
Entreprises & Veille concurrentielle
- Analyse de la réputation en ligne
- Veille sur la concurrence (nouveaux produits, brevets)
3. Méthodologie OSINT
-
Définition des objectifs
* Quelle information chercher ?
* Pour quel besoin (veille, enquête, protection) ? -
Identification des sources
* Sources web, bases de données, réseaux sociaux, WHOIS, etc. -
Collecte des données
* Techniques manuelles (recherches Google avancées, Google Dorks)
* Scraping ou API -
Traitement & Nettoyage
* Conversion de données non structurées (HTML, PDF) en données exploitables -
Analyse
* Link Analysis (cartographie de relations)
* Timeline Analysis (reconstitution d’événements) -
Diffusion des résultats
* Rapports
* Tableaux de bord interactifs -
Vérification & éthique
* Cross-checking
* Conformité RGPD
4. Outils OSINT Incontournables
Frameworks & Portails
- OSINT Framework : https://osintframework.com
- IntelTechniques : https://inteltechniques.com
- Maltego : https://www.maltego.com
- SpiderFoot : https://www.spiderfoot.net
- 1TRACE : https://1trace.io
- ShadowDragon : https://shadowdragon.io
Recherche d’informations
- TheHarvester : emails, noms de domaine
- Recon-ng : framework Python modulaire
- FOCA : extraction de métadonnées
- Shodan : recherche de périphériques connectés
- ZoomEye : alternative chinoise à Shodan
Réseaux sociaux & SOCMINT
- Social-Searcher : https://www.social-searcher.com
- Twint : collecte de tweets sans API
- Metagoofil : analyse de documents sur des noms de domaine
- SNOV.io : emails publics
Whois, DNS, Web Archive
- WHOXY : https://www.whoxy.com
- ViewDNS : https://viewdns.info
- Wayback Machine : https://archive.org/web
Fichiers & Métadonnées
- ExifTool : métadonnées d’images et documents
- PDFid / PDF-parser : analyse de PDF
5. Bibliographie et Ressources
Livres & Guides
- NATO Open Source Intelligence Handbook (2001)
- Open Source Intelligence Techniques - Michael Bazzell
- Cyber Intelligence - Baptiste Robert (aka "Elliot Alderson")
Articles et Sites
- https://osintcurio.us
- https://www.bellingcat.com
- https://www.recordedfuture.com
- https://www.sans.org
- https://www.mitre.org
Formations & MOOCs
- OSINT Fundamentals (SANS Institute)
- Open Source Intelligence Techniques (Training by Michael Bazzell)
- EUROPOL Training Resources
Conclusion
L'OSINT n'est pas simplement une technique de collecte d'informations, mais un véritable art d’exploitation des données publiques pour construire une connaissance utile et opérationnelle. Légal, puissant, et multidisciplinaire, il est indispensable dans les domaines allant de la cybersécurité à l’enquête journalistique, en passant par l’analyse concurrentielle.
"Dans un monde saturé de données, savoir les lire est un pouvoir."