13 avr. 20261 min de lecture
Cheat sheet — OSINT : outils web & ligne de commande
Panorama d'outils OSINT par objectif : domaines/DNS, réseaux sociaux, fuites d'identifiants, métadonnées, géolocalisation, infrastructure (Shodan/Censys), et les incontournables en ligne de commande (Sherlock, Maigret, Holehe, theHarvester, Amass, SpiderFoot, Recon-ng).
intro#osint#reconnaissance#investigation#cheatsheet#pentest
Mis à jour le 21 sept. 2026
Outils web, par objectif
Domaines & DNS
- Whois : whois.domaintools.com, who.is,
whois(CLI) - Historique : Wayback Machine (archive.org)
- DNS : dnsdumpster.com, viewdns.info,
dig - Sous-domaines : crt.sh, Sublist3r, Amass
Réseaux sociaux
- Profiling : Social Searcher, IntelX, Creepy
- Par pseudo : Namechk, WhatsMyName
- Posts archivés/supprimés : archive.ph, Resavr
Fichiers & fuites
- Fichiers en ligne : Google Dorks, PublicWWW, GitHub Search
- Métadonnées : ExifTool, FOCA
- Leaks : Have I Been Pwned, Dehashed, LeakPeek
E-mails & identifiants
- Fuites : Have I Been Pwned, Dehashed
- Validation : Hunter.io, Email-Checker
- Comptes liés : SocialScan, Sherlock
Géolocalisation
- EXIF photo : Jeffrey’s Exif Viewer, ExifTool
- Cartographie : OpenStreetMap, Google Earth
- Vidéo : InVID
Infrastructure
- Services exposés : Shodan, Censys
- Techno/passif : BuiltWith, Netcraft, Hunter.io
Frameworks multi-sources
OSINT Framework, Maltego CE, SpiderFoot, Recon-ng, theHarvester.
Outils en ligne de commande
| Outil | Usage | Pour |
|---|---|---|
| Sherlock | python3 sherlock username |
pseudo sur 300+ plateformes |
| Maigret | maigret username |
plus complet (profils inactifs, géoloc) |
| Holehe | holehe [email protected] |
email → comptes connus |
| GHunt | — | comptes Google liés à un email (config requise) |
| theHarvester | theHarvester -d example.com -b all |
emails, sous-domaines, hôtes |
| Amass | amass enum -d example.com |
surface d’attaque (DNS, WHOIS) |
| ExifTool | exiftool fichier.jpg |
métadonnées de fichiers |
| GitDorker | dorks sur GitHub (token requis) | secrets dans les repos |
| SpiderFoot | python3 sf.py -l 127.0.0.1:5001 |
cartographie automatisée |
| Recon-ng | framework modulaire type Metasploit | investigations avancées |
| Datasploit | corrélation nom/mail/domaine | démontrer l’automatisation |
Un
whoamiOSINT efficace enchaîne : surface DNS (Amass/theHarvester) → identités (Sherlock/Maigret/Holehe) → fuites (HIBP/Dehashed) → corrélation (SpiderFoot/Recon-ng).