0Pricing
Cyber Security Academy · Leçon

OSINT sur les réseaux sociaux et la recherche de personnes

Recueillez de manière responsable des informations sur LinkedIn, Twitter, GitHub et les sites de recherche de personnes.

OSINT sur les réseaux sociaux et la recherche de personnes est une leçon Cyber Security Academy gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cyber Security Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cyber Security Academy comprend 4 leçons au total.

Les réseaux sociaux comme source d'OSINT

Les plateformes de réseaux sociaux sont de riches sources de renseignements : les employés y révèlent leurs fonctions, leurs projets, leurs collègues, leurs lieux de travail, leurs environnements technologiques et la structure de leur organisation — souvent sans le vouloir. LinkedIn suffit à cartographier la hiérarchie complète d'une organisation.

Renseignements issus de LinkedIn

LinkedIn révèle :

  • Les noms, fonctions et services des employés
  • L'environnement technologique (grâce aux offres d'emploi et aux compétences)
  • La structure de l'organisation et les liens hiérarchiques
  • Les recrues récentes (nouvelle surface d'attaque)
  • Les employés partis (potentiels employés internes mécontents)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Renseignements issus de Twitter/X et GitHub

Les employés techniques partagent souvent :

  • Les noms des outils internes et des indices sur l'architecture sur Twitter
  • Du code contenant des identifiants codés en dur ou des noms d'hôte internes sur GitHub
  • Des diapositives de conférences présentant des schémas de systèmes internes
  • Des traces d'exécution contenant des détails sur l'infrastructure dans des rapports publics de bogues

OSINT sur GitHub

Recherchez sur GitHub des secrets liés à l'organisation :

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Sites de recherche de personnes

Les courtiers en données regroupent des documents publics pour constituer des profils de personnes : nom, adresse, téléphone, proches et historique professionnel. Des sites comme Spokeo, BeenVerified et Intelius rassemblent ces informations pour permettre à n'importe qui de les rechercher. Les ingénieurs sociaux s'en servent pour élaborer des prétextes convaincants.

Établissement du profil d'une cible

La combinaison de sources issues des réseaux sociaux permet de créer des profils détaillés :

  1. LinkedIn : fonction actuelle, employeur, collègues
  2. Twitter : centres d'intérêt, opinions, activités récentes
  3. Facebook : vie personnelle, lieux signalés
  4. GitHub : compétences techniques, projets, adresse e-mail
  5. Recherche de personnes : adresse personnelle, téléphone, proches

Maltego : OSINT fondé sur les graphes

Maltego est une plateforme d'OSINT qui visualise les relations entre des entités : domaines, adresses IP, personnes, comptes sociaux et organisations. Elle automatise la collecte de données provenant de plusieurs sources et affiche le graphe des relations, révélant des liens qui ne sont pas évidents lors de recherches individuelles.

Découverte d'adresses e-mail

Recherche d'adresses e-mail :

  • Hunter.io — modèles d'adresses e-mail associés aux domaines
  • theHarvester — outil de collecte d'adresses e-mail
  • Profils LinkedIn dont les coordonnées sont visibles
  • Actes de conférences — adresses e-mail des auteurs
theHarvester -d example.com -l 500 -b linkedin

Se protéger contre l'OSINT issu des réseaux sociaux

Mesures de défense pour les organisations :

  • Sensibiliser les employés aux risques liés à la divulgation d'informations
  • Examiner les offres d'emploi pour éviter les détails techniques excessifs
  • Utiliser publiquement des intitulés de fonctions génériques lorsque cela est possible
  • Surveiller les mentions sensibles sur Pastebin, le Web clandestin et GitHub

OSINT pour les vérifications d'antécédents

Utilisations légitimes de l'OSINT issu de la recherche de personnes :

  • Vérification des antécédents par les RH
  • Vérifications préalables concernant des partenaires commerciaux
  • Enquêtes sur les fraudes
  • Journalisme et enquêtes d'intérêt public

Les lois sur la confidentialité varient selon les juridictions — prenez connaissance de la réglementation applicable (GDPR, CCPA) avant de recueillir des données personnelles.

Comptes marionnettes

Les chercheurs en sécurité créent des comptes marionnettes (de fausses identités) pour mener des activités OSINT sans révéler leur identité ni alerter la cible. Ces comptes doivent être soigneusement entretenus : tout lien avec l'identité réelle leur ferait perdre leur raison d'être.

Vérification rapide : OSINT

Un membre de l'équipe rouge découvre la pile technologique de l'entreprise cible en recherchant des offres d'emploi. De quel type de collecte de renseignements s'agit-il ?

Récapitulatif de la leçon

Les réseaux sociaux et les sites de recherche de personnes révèlent la structure des organisations, les informations sur les employés, les piles technologiques et les informations personnelles. LinkedIn, GitHub, Twitter et les sites de courtiers en données permettent collectivement d'établir des profils détaillés des cibles. Outils : Maltego (graphes de relations), theHarvester, Hunter.io. Défense : formation des employés, bonnes pratiques concernant les offres d'emploi et surveillance des mentions sensibles.

Questions Fréquemment Posées

La leçon « OSINT sur les réseaux sociaux et la recherche de personnes » est-elle gratuite ?

Oui — le texte complet de « OSINT sur les réseaux sociaux et la recherche de personnes » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cyber Security Academy, passe à CoddyKit PRO. Le cours Cyber Security Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « OSINT sur les réseaux sociaux et la recherche de personnes » ?

Recueillez de manière responsable des informations sur LinkedIn, Twitter, GitHub et les sites de recherche de personnes. Tu pratiques Cyber Security Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cyber Security Academy ?

Aucune expérience préalable n'est requise. Cyber Security Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.

Combien de temps prend la leçon « OSINT sur les réseaux sociaux et la recherche de personnes » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cyber Security Academy ?

Oui. Chaque leçon Cyber Security Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

  1. Google Dorking pour la collecte d’informations
  2. WHOIS, énumération DNS et certificats
  3. Shodan : le moteur de recherche des appareils connectés
  4. OSINT sur les réseaux sociaux et la recherche de personnes
← Retour à Cyber Security Academy