Labo ForenShield · OSINT Lab
Remontez les pistes à partir d’un seul domaine
Un domaine fictif vous est signalé. Interrogez les sources ouvertes, suivez chaque piste et construisez le graphe de renseignement qui révèle qui se cache derrière.
- ≈ 12 min
- Sans compte
- Données fictives
Déroulé
Ce que vous allez faire
Explorer le DNS
Serveurs de noms, messagerie, enregistrements TXT : le domaine se dévoile.
Découvrir les sous-domaines
Les journaux de certificats révèlent des noms oubliés.
Identifier les technologies
En-têtes et empreintes indiquent ce qui tourne derrière.
Relier les domaines
Un identifiant partagé suffit parfois à relier deux sites.
Conclure
Répondez aux questions de l’enquête à partir de votre graphe.
À retenir
Ce que vous allez apprendre
- Enchaîner les sources ouvertes avec méthode
- Comprendre l’intérêt des journaux de certificats
- Relier des domaines par des éléments partagés
- Distinguer un fait établi d’une simple hypothèse
Sur de vraies données
Passez ensuite aux vrais outils
La simulation sert à s’exercer. Pour vos propres données, utilisez les outils prévus à cet effet.
Questions fréquentes
Avant de commencer
Cette enquête interroge-t-elle de vrais services ?
Non. Toutes les réponses sont écrites à l’avance sur des domaines réservés à la documentation. Aucune requête n’est envoyée. Pour interroger un vrai domaine, utilisez l’outil OSINT de domaine du site.
Peut-on faire la même chose légalement ?
La consultation de sources publiques est une pratique courante, mais son usage reste encadré, notamment par le RGPD dès que des personnes sont concernées. Scanner ou tester un système sans autorisation est une autre affaire : n’agissez que dans un cadre autorisé.
Comment la note est-elle calculée ?
Les pistes explorées comptent, mais surtout la justesse de vos conclusions. Certaines pistes sont des impasses : les reconnaître fait partie de l’exercice.