OSINT : votre exposition en sources ouvertes
Avant toute attaque ciblée vient la reconnaissance. L’analyse en sources ouvertes (OSINT) rassemble ce qu’un attaquant peut apprendre sans toucher à vos systèmes : infrastructure, organisation, collaborateurs, données ayant fuité.
- Pour
- Direction · RSSI
- Livrables
- Rapport et restitution
- Interlocuteur
- V. Erudel, OSCP
En quoi consiste la prestation
La recherche s’appuie exclusivement sur des informations publiquement accessibles : registres, moteurs de recherche, réseaux sociaux professionnels, dépôts de code, bases de fuites connues, certificats, enregistrements DNS. Aucun système n’est attaqué.
Les informations sont ensuite analysées sous l’angle du risque : lesquelles faciliteraient une intrusion, un hameçonnage ciblé ou une usurpation d’identité ?
Objectifs
- Connaître l’empreinte publique de votre organisation.
- Détecter les fuites d’informations et d’identifiants.
- Identifier les éléments exploitables pour une attaque ciblée.
- Réduire ce qui peut l’être.
Ce qui peut être audité
Le périmètre exact est défini avec vous lors du cadrage, en fonction de vos objectifs et de vos contraintes.
- Infrastructure publique
- Domaines, sous-domaines, certificats, services référencés.
- Fuites de données
- Identifiants et documents apparus dans des fuites connues.
- Organisation
- Informations professionnelles publiques utiles à un hameçonnage ciblé.
- Code et documents
- Dépôts publics, documents indexés, métadonnées.
Déroulement de la mission
Chaque étape est convenue à l’avance. La méthodologie complète détaille ce que vous fournissez et ce que vous obtenez à chaque étape.
-
Cadrage
Périmètre de recherche, entités concernées, limites éthiques et juridiques.
-
Collecte
Recherche en sources ouvertes, sans interaction avec vos systèmes.
-
Analyse
Tri, recoupement et évaluation du risque de chaque information.
-
Rapport et restitution
Synthèse de l’exposition et recommandations de réduction.
Livrables
- Synthèse de l’exposition publique
- Informations sensibles relevées, classées par risque
- Recommandations de réduction de l’exposition
Ce que vous y gagnez
- Vous voyez votre organisation comme un attaquant la voit.
- Les fuites sont traitées avant d’être exploitées.
- Vos actions de sensibilisation s’appuient sur des cas réels.
Questions sur cette prestation
Toutes les questions L’OSINT est-il légal ?
La recherche porte uniquement sur des informations publiquement accessibles, dans un cadre défini au préalable. Les données personnelles relevées sont traitées avec minimisation et confidentialité.
Est-ce utile avant un pentest externe ?
Oui. L’OSINT révèle souvent des éléments exposés oubliés ou non inventoriés, qui enrichissent le périmètre du test d’intrusion.
Expertises liées
- Pentest externe Ce qu’un attaquant voit et peut exploiter depuis Internet : services exposés, accès distants, applications publiques.
- Simulation de phishing Mesurer l’exposition de vos collaborateurs à l’hameçonnage, dans un cadre maîtrisé et bienveillant.
- Pentest interne Ce qu’un attaquant ou un poste compromis peut atteindre une fois à l’intérieur, jusqu’à l’Active Directory.
Un projet de osint ?
Décrivez votre contexte en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis une proposition détaillée après un échange de cadrage.