Formation - OSINT

1 - Introduction à l’OSINT : Fondamentaux, enjeux et cadre légal

• Définition de l’OSINT : périmètre, utilité, différences avec le renseignement clos
• Enjeux cyber, renseignement d’entreprise, due diligence, cyberdéfense
• Légalité et éthique de l’OSINT : RGPD, CNIL, cadre juridique, autorisation VS interdiction Méthodologie de collecte OSINT : modèles (cycle de renseignement, modèle OSINT Framework)
• Typologie des sources : surface web, deep web, dark web, APIs, métadonnées Responsabilité sociétale et OSINT : limites éthiques, impact réputationnel et usage responsable de la donnée
Atelier

Cartographie d’un besoin de renseignement à partir d’un cas (ex : analyse pré-incident ou investigation SOC)

2 - Recherche d’informations sur des individus (people OSINT)

• Techniques de dorking Google, Yandex, Bing
• Extraction d’informations personnelles à partir des réseaux sociaux (LinkedIn, Facebook, Twitter/X, Instagram)
• Recherche inversée d’images, visages et avatars (Google Lens, Pimeyes, Yandex, Exif)
• Outils et plateformes : Sherlock, Maigret, WhatsMyName, GHunt, Recon-ng
• Analyse de métadonnées dans fichiers, images, PDF (ExifTool, FOCA, etc.)
Atelier

Profilage complet d’une personne cible fictive (avec identité, email, photo, alias) à partir de sources ouvertes

3 - Recherche d’informations sur des entreprises, infrastructures et noms de domaine

• Recherche WHOIS, DNS, sous-domaines (Subfinder, DNSDumpster, crt.sh)
• Identification de technologies utilisées (WhatWeb, Wappalyzer, BuiltWith)
• Analyse passive : Shodan, Censys, ZoomEye, LeakLooker, BinaryEdge
• Collecte de fuites de données (HaveIBeenPwned, Dehashed, BreachDirectory)
• Surveillance de domaines, mails, leaks (Holehe, IntelX, LeakCheck)
Atelier

Réalisation d’une investigation OSINT sur un domaine d’entreprise fictif, avec identification des informations publiques disponibles et détection de potentielles fuites de données associées

4 - Automatiser l’OSINT avec des outils open source et scripts

• Utilisation avancée de recon-ng : modules, chaînes d’exploitation, rapports
• Automatisation avec Spiderfoot, Maltego CE
• Scraping web et API : requests, BeautifulSoup, Selenium (introduction simple)
• Veille automatisée : RSS feeds, alertes Google, API AbuseIPDB, Twitter API
• Création de son propre dashboard de veille OSINT avec OpenCTI ou TheHive
Atelier

Conception d’un pipeline automatisé de collecte et de veille OSINT sur un acteur ciblé (personne ou organisation), à l’aide d’outils open source et de scripts personnalisés

5 - OSINT et Intelligence Artificielle : Enrichissement, tri et analyse

• IA pour le résumé et l’analyse de rapports : GPT / LLM
• Traduction automatique multilingue (DeepL, Google Translate, AI translate)
• OCR et reconnaissance d’images pour l’analyse de documents ou flyers
• Analyse de masse de résultats avec IA : résumé, extraction d’entités, classification
• Chatbots OSINT et assistants IA : requêtes à la volée sur de grandes bases publiques
Atelier

Analyse automatisée d’un corpus de documents et d’images à l’aide d’un modèle de langage (LLM ChatGPT, Claude, Mistral), avec extraction d’insights pertinents à partir des contenus traités

6 - Exploitation opérationnelle de l’OSINT : intégration dans les missions cybersécurité

• Cas d’usage réels : investigation SOC, threat hunting, veille cyber, fraude, recrutement
• Intégration dans un SOC ou une cellule CTI : playbooks, enrichissement d’alertes
• Production d’un rapport OSINT efficace (format, sources, fiabilité, traçabilité)
• Mise en place d’une chaîne OSINT interne : outils, rôles, pratiques recommandées
• Simulation Red Team/Blue Team : ce que voit un attaquant, ce que peut utiliser un analyste
Atelier

Rédaction d’un rapport de renseignement à partir d’un scénario simulé (menace sur une entreprise ciblée, collecte d’indicateurs, priorisation, synthèse)