OSINT technique de collecte de renseignement

Section 1 – présentation générale OSINT – Les différentes branches de l’OSINT

• OSINT – Open Source Intelligence
• SOCMINT – Social Media Intelligence
• IMINT/ROIM – Renseignement d’intérêt image
• GEOINT – Renseignement Géospatial
• Exercice 1 : Simple Recherche élémentaire – Test des compétences
• Démonstration d’un attendu d’OSINT – Livrable
• Explication du livrable
• Eléments saillants
• Etat d’esprit
• Bonnes pratiques de sécurité
• Rappel Juridique sur l’OSINT en France

Section 2 – les Google dorks – Les Opérateurs Google

• Voir l’invisible avec les opérateurs de recherches (Yandex, Google, Bing, Shodan)
• Bloqué ? Supprimé ? Utiliser le cache et les archives
• Création d’un avatar (Tips & Tricks)
• Reverse Image – Retour d’expérience, tips & tricks sur cas concret
• Enquête sur les cryptomonnaies
• Recherche sur une société
• Linkedin Search API
• Bases de données INPI
• Sociétés chinoises
• Agrégateur de données

Section 3 – SOCMINT

• Les outils et plugins à connaître
• Recherche avancée sur Twitter
  • Analyse avancée de comptes
  • Analyse & croisement de données
  • Extraction de données avec des scripts python
• Recherche avancée sur Facebook
  • Tips & Tricks
  • Faire des recherches sur le nouveau Graph Search
  • Suivre la propagation d’URL
• Recherche sur les différentes applications Google
  • Google Calendar / Documents / Contacts
  • Hangouts
  • Google Maps
  • GaiaID
• Recherche avancée sur Linkedin
• Reverse Email
• Telegram
  • Présentation et utilisation de TDLib
  • Tips & Tricks
• Réseaux sociaux mobiles ( Whatsapp, Tiktok, Clubhouse, TamTam, Signal etc ..) via Emulateur Android
  • Trouver qui se cache derrière un numéro de téléphone
• Retrouver qui est cette personne
• Weibo & Wechat
  • Tips & Trics
  • Les différents bypass et retour d’expériences
  • Scraping Weibo via API
  • Geolocalisation sur Weibo

Section 4 – IMINT/GEOINT

• Les outils
• Utilisation de l’API Overpass
• Cell Tower & Wifi Catching
• Maritime & Aviation Intelligence
• L’utilisation des fréquences radios dans l’OSINT
  • Cas Bombardiers russes – Conflit Ukraine
• Etude de plusieurs cas concret de recherche d’un élément avec croisement

Section 5 – OSINT

• Les outils
  • Recherche sur une personne
  • Recherche par visage
  • Recherche par nom
  • Recherche par fait
  • Croisement
• Analyse d’un site web
  • IP & DNS
  • Utilisation des pages d’erreurs
  • Structure du site
  • Cherchez selon la technologie
• Créer son premier scraper de données avec mise en forme & visualisation simple
• ADINT : Advertising Intelligence
• Scraping sur des sites d’annuaires
• Scraping sur des sites internets
• Osint Actif : Social Engineering : Etat de l’art
• Deep Web : Comment trouver ce que l’on cherche dans l’obscurité ?
• Cas concret : Recherche d’une personne ayant fait de multiples fraudes et arnaques. Cette personne a disparu de la circulation.

Fin de session et évaluation

• Evalutaion par QCM

Autres formations disponible 

• Osint/cti
• Python pour test d’intrusion
• Lead Pentester
• Technique de Hacking avancées
• Test d’intrusion des systèmes industriels