OSINT (Open Source Intelligence)
L'OSINT est le renseignement en sources ouvertes : collecter et recouper des informations publiques, DNS, certificats, fuites, réseaux sociaux, sans toucher la cible.
L'Open Source Intelligence, ou renseignement en sources ouvertes, consiste à collecter et recouper des informations librement accessibles : enregistrements DNS et WHOIS, journaux de Certificate Transparency, dépôts de code publics, réseaux sociaux, offres d'emploi, bases de fuites, moteurs spécialisés comme Shodan ou Censys. Aucune interaction intrusive avec la cible. Notre article sur l'outils et méthode OSINT détaille les sources et la méthode brique par brique.
C'est la première phase de tout test d'intrusion : avant le moindre paquet, l'attaquant dresse la carte, sous-domaines, technologies, adresses, employés clés. La conséquence pratique est qu'il faut mener l'OSINT sur soi-même en premier, et une plateforme EASM n'est au fond que de l'OSINT industrialisé, les mêmes sources interrogées en continu sur un périmètre défini. La bonne posture consiste à mener cette collecte sur soi avant qu'un tiers ne la mène contre vous.