Aller au contenu principal
own2pwn
Toutes les catégories

OSINT

Le renseignement en sources ouvertes appliqué à la reconnaissance d'un périmètre, avec des outils confrontés à nos propres serveurs. Le panorama des outils OSINT les range par objectif de collecte et rappelle où s'arrête la loi, c'est la porte d'entrée. L'article sur Shodan mesure ce que l'index voit vraiment, et celui sur Certificate Transparency montre comment pivoter sur les journaux de certificats.

4 articles
Censys, Onyphe, Shodan : ce qu'un index d'exposition voit de vos serveurs, et ce qu'il rate
Appsec·13 min

Censys, Onyphe, Shodan : ce qu'un index d'exposition voit de vos serveurs, et ce qu'il rate

J'ai confronté Shodan InternetDB à la réalité de quatre machines : 15 ports exposés sur 18 retrouvés, aucune date dans la réponse, 1 nom d'hôte sur 7, et des CVE attribuées sans fondement. Ce que ça dit de Censys, Onyphe et Shodan.

MMaxime J
Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7
Appsec·23 min

Shodan mesuré sur nos serveurs : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7

J'ai comparé ce que Shodan InternetDB publie sur trois de nos serveurs et sur scanme.nmap.org à un scan nmap : 15 ports exposés sur 18 retrouvés, 1 nom d'hôte sur 7, aucune date. Ce que Shodan indexe, comment le lire, et où il s'arrête.

MMaxime J
Outils OSINT : quel outil pour quelle brique de la collecte
Featured
Appsec·21 min

Outils OSINT : quel outil pour quelle brique de la collecte

Les outils OSINT gratuits rangés par objectif de collecte plutôt que par type d'entrée, comme le fait OSINT Framework : ce que chacun trouve, ce qu'il rate (mesuré sur nos serveurs pour l'index gratuit de Shodan), et où s'arrête la loi.

MMaxime J
Certificate Transparency : ce que les journaux de certificats révèlent du SBF 120, et comment pivoter dessus
Appsec·12 min

Certificate Transparency : ce que les journaux de certificats révèlent du SBF 120, et comment pivoter dessus

Combien de noms d'hôtes une société du SBF 120 laisse-t-elle dans les journaux Certificate Transparency ? Mesure du 6 octobre 2026 en agrégats, puis les pivots qui relient un actif oublié à son périmètre.

MMaxime J
EASM31Pentest25Conformité22NIS214DevSecOps10Vulnerability Management8