Maigret est un outil open source conçu pour collecter des informations sur une personne à partir de son pseudonyme en scrutant plus de 3 000 sites web. Il ne nécessite pas de clés API et permet d'extraire des données disponibles publiquement, comme les profils et liens vers d'autres comptes, tout en gérant les restrictions comme les CAPTCHA ou les blocages.
L'outil propose des fonctionnalités avancées comme une recherche récursive, un filtrage par catégories ou pays, et une intégration dans des projets Python. Il inclut aussi un mode web pour visualiser les résultats sous forme de graphes et exporter des rapports, ainsi qu'une option d'analyse par IA pour synthétiser les données.
Disponible en ligne de commande, via une interface web ou un bot Telegram, Maigret fonctionne avec Tor et I2P, et met à jour automatiquement sa base de sites. Son code est hébergé sur GitHub sous licence MIT.
Web-Check est un outil open source d'OSINT (Open Source Intelligence) conçu pour analyser en profondeur n'importe quel site web. Il permet d'obtenir des informations détaillées sur l'infrastructure, la sécurité et les technologies utilisées par un site, comme les adresses IP, les certificats SSL, les en-têtes HTTP, les cookies, les ports ouverts ou encore les extensions DNS sécurisées.
L'outil propose une interface centralisée affichant des données techniques variées, utiles pour évaluer la performance, la sécurité ou l'empreinte carbone d'un site. Une version hébergée est accessible via web-check.as93.net, et le projet peut être déployé localement via Docker ou des plateformes comme Netlify et Vercel.
Social Analyzer est un outil open source qui permet de scanner les profils sociaux d'une personne en vérifiant la présence d'un pseudo sur plusieurs centaines de sites, allant des réseaux sociaux populaires à des plateformes plus niche. Développé par qeeqbox, il analyse les pages et les métadonnées pour fournir un score de confiance de 0 à 100, indiquant la probabilité que le profil trouvé corresponde à la personne recherchée. Disponible en ligne de commande ou via une interface web, il est facile à installer et à utiliser. Cependant, il est important de l'utiliser de manière éthique et légitime, comme pour vérifier ses propres traces numériques ou mener des enquêtes de sécurité.
Des astuces pour Google, mais aussi comment faire des recherches à partir d'images et des liens sur l'OSINT
Un exemple d'investigation pour retrouver l'origine d'un malware peu sophistiqué
Des outils d'OSINT
Tout est dans le titre