La boîte à outils OSINT du navigateur
Avec quels outils un enquêteur remonte une image, une archive ou une adresse IP ?
L'OSINT, c'est l'enquête à partir de sources ouvertes : rien d'illégal, rien de secret, juste ce qui est déjà en ligne, recoupé avec méthode. La plupart des outils tiennent dans une extension de navigateur. Ce guide les range par fonction, pour deux usages symétriques : mener une recherche, et comprendre ce qu'une trace publique laisse voir de vous.
Les outils, par fonction
Sept familles. Aucune n'est classée : ce sont des points d'entrée, pas un palmarès.
Archiver et surveiller une page
- Wayback Machine : retrouve d'anciennes versions d'une page.
- Web Archives
- SingleFile : enregistre une page entière dans un seul fichier.
- Save Page WE
- Distill : alerte quand une page change.
- Visualping
- Page Monitor
- Hunchly : capture horodatée pour enquête.
Captures d'écran
- Fireshot
- GoFullPage : capture une page longue en entier.
- Nimbus Screenshot
Analyser une image ou une vidéo
- TinEye : recherche d'image inversée, retrouve où une image circule.
- Search by Image
- RevEye
- EXIF Viewer Pro : lit les métadonnées cachées d'une photo.
- InVID WeVerify : vérification de vidéos et de fausses images.
- PhotOSINT
Renseignement sur les menaces
- Shodan : moteur des appareils connectés exposés.
- Pulsedive : enrichit une IP, un domaine, une URL.
- Mitaka
- Vulners Scanner : vulnérabilités connues d'un service.
- ThreatPinch
- Sputnik
Extraire des données
- Instant Data Scraper
- Data Scraper
- Simplescraper
- Link Gopher : liste tous les liens d'une page.
- Linkclump
Télécharger en lot
- DownThemAll! : récupère tous les fichiers liés d'une page.
- Image Downloader
- Video Downloader
Blockchain et crypto
- MetaSuites : lecture d'adresses et de transactions on-chain.
Maintenant, entraînez-vous
Savoir quel outil choisir ne suffit pas : les réflexes s'acquièrent en situation. Le parcours reprend le sujet en exercices.
Et vous, où en êtes-vous ?
Les bons outils protègent la suite. Ce qui circule déjà sur vous (adresses, mots de passe, comptes exposés) demande une autre réponse.