Annuaire
127 outils, sur une page
Chaque lien pointe vers le dépôt ou le site officiel du projet, jamais vers un miroir. 77 de ces outils sont sous licence libre ; les 50 autres sont signalés comme tels — le site préfère le dire que laisser croire le contraire.
L’annuaire affiche 141 fiches pour ces 127 outils : quatorze d’entre eux relèvent de plusieurs disciplines et figurent donc dans chacune. Wireshark, par exemple, sert autant en analyse réseau qu’en forensique ou en WiFi.
- /
- placer le curseur dans la recherche
- échap
- vider la recherche et les filtres
- ↵
- ouvrir le premier résultat
141 outils
Résultats
Recherche un nom d’utilisateur sur plus de 400 sites et signale les comptes trouvés
Compile un dossier à partir d’un pseudonyme en interrogeant plus de 3000 sites
Jeu de données communautaire de plus de 700 sites pour retrouver un pseudonyme
Collecte adresses e-mail, noms et sous-domaines rattachés à un domaine depuis des sources publiques
Extrait les informations publiques d’un compte Google : profil, avis, agenda, identifiants
Croise une adresse e-mail et un pseudonyme sur plus de 400 points de vérification
Teste si une adresse e-mail est enregistrée sur environ 120 sites via l’oubli de mot de passe
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : user-scanner — Couvre le même besoin et reste maintenu.
Recherche des comptes par pseudonyme ou e-mail et exporte les résultats en PDF ou CSV
Analyse la présence d’un profil sur plusieurs centaines de sites, en ligne de commande, web ou API
Analyse un numéro de téléphone : opérateur, format, pistes de recherche sur les moteurs
Vérifie où une adresse e-mail ou un numéro est enregistré, comptes Google inclus
Indique dans quelles fuites de données une adresse e-mail ou un numéro apparaît
Formulaires de recherche regroupés par pivot : e-mail, pseudonyme, téléphone, nom
Recherche un domaine dans des archives web, des pastes et des jeux de donnees publics
Retrouve et vérifie les adresses e-mail professionnelles rattachées à un nom de domaine
Relie e-mails, pseudonymes, téléphones et comptes dans un graphe d’enquête visuel
Cartographie la surface d’attaque d’un domaine en croisant DNS, certificats et blocs IP
Énumère les sous-domaines d’une cible via une cinquantaine de sources passives
Interroge les enregistrements DNS d’un domaine, teste le transfert de zone et force des noms
Identifie les technologies d’un site web à partir d’environ 1800 empreintes
Génère les variantes typographiques d’un domaine et vérifie lesquelles sont enregistrées
Énumère les sous-domaines à partir de moteurs de recherche et de journaux de certificats
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : subfinder — Couvre le même besoin et reste maintenu.
Automatise la collecte OSINT sur un domaine ou une IP via plus de 200 modules
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : OWASP Amass — Couvre le même besoin et reste maintenu.
Recherche dans les journaux de transparence des certificats émis pour un domaine
Cartographie les enregistrements DNS et les hôtes d’un domaine dans une vue unique
Consulte les préfixes IP, les AS et leurs interconnexions à partir des tables BGP
Regroupe une trentaine de requêtes DNS, WHOIS et historiques d’adresses IP
Recherche les machines exposées sur Internet par port, bannière, certificat ou organisation
Interroge un index des hôtes, services web et certificats observés sur Internet
Charge une page dans un navigateur isolé et détaille domaines, IP et ressources contactés
Rapproche des sites web par identifiants analytics, certificats, IP et en-têtes partagés
Recherche la présence d’un pseudonyme sur plus de 400 sites et réseaux sociaux
Collecte les profils liés à un pseudonyme sur des milliers de sites et en extrait les métadonnées
Jeu de données communautaire de recherche de pseudonymes, avec une interface web sans installation
Recherche un pseudonyme ou une adresse e-mail sur plus de six cents plateformes
Plateforme auto-hébergée de collecte et d’analyse de jeux de données issus des plateformes sociales
Extension de navigateur qui capture les publications vues pendant la navigation, pour analyse dans 4CAT
Télécharge publications, stories et métadonnées de profils Instagram publics en ligne de commande
Télécharge images, vidéos et métadonnées depuis des centaines de sites et réseaux sociaux
Récupère tweets, profils, abonnés et résultats de recherche sur X via un pool de comptes
Récupère publications et profils sur X, Facebook, Reddit et Telegram sans clé d’API
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : twscrape — Couvre le même besoin et reste maintenu.
Retrouve dans la Wayback Machine les tweets archivés d’un compte, y compris ceux supprimés
Extrait abonnés, abonnements, lieux et légendes associés à un compte Instagram public
Archive l’historique, les membres et les transferts de messages d’un canal Telegram public
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : Telegago — Couvre le même besoin et reste maintenu.
Recherche par mot-clé et par date dans les publications Facebook publiques
Interroge une archive de publications et commentaires Reddit, y compris ceux effacés
Exporte l’historique d’un salon Discord en HTML, JSON ou CSV avec les pièces jointes
Lit et écrit les métadonnées EXIF, IPTC et XMP de milliers de formats d’images et de vidéos
Analyse une image par couches de bits et enchaîne exiftool, binwalk, zsteg, foremost et strings
Suite de bureau d’analyse forensique d’image : ELA, bruit, détection de clonage, empreinte PRNU
Plateforme d’analyse d’images en lot : métadonnées, hachages, coordonnées GPS et rapports
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : Sherloq — Couvre le même besoin et reste maintenu.
Analyse forensique dans le navigateur : ELA, clonage, bruit, loupe, métadonnées et C2PA
Analyse ELA et métadonnées d’une image envoyée, accompagnée de tutoriels d’interprétation
Extension de vérification : images clés d’une vidéo, recherche inversée multi-moteurs, métadonnées
Extension qui envoie une image vers une trentaine de moteurs de recherche inversée en un clic
Recherche inversée d’image, avec une indexation dense du web russophone et est-européen
Recherche visuelle qui identifie monuments, enseignes, plaques et texte présents dans une photo
Retrouve les copies exactes d’une image et les trie par date pour dater sa première publication
Position du soleil, longueur et direction de l’ombre pour un lieu et une date donnés
Trace les latitudes possibles d’une photo à partir d’une longueur d’ombre, d’une date et d’une heure
Cherche des combinaisons d’objets OpenStreetMap proches entre eux pour situer une photo
Interroge OpenStreetMap par requêtes pour cartographier tous les objets d’un type sur une zone
Photos de rue contribuées et horodatées, pour confirmer un lieu vu sous un autre angle
Recherche une entreprise française par nom, SIREN ou dirigeant dans les données officielles
Consulte statuts, comptes annuels, actes et bénéficiaires effectifs des sociétés françaises
Interroge les registres du commerce de plus de 140 juridictions depuis une seule recherche
Base consolidée de sanctions, personnes politiquement exposées et entités qui leur sont liées
Criblage auto-hébergé d’une liste de tiers contre les sanctions et les personnes exposées
Plateforme auto-hébergée qui indexe documents et registres pour croiser personnes et sociétés
Recherche dans des registres d’entreprises, listes de sanctions et fuites documentaires agrégés
Recherche 810 000 sociétés offshore issues des Panama, Paradise et Pandora Papers
Identifie une entité par son code LEI et remonte ses sociétés mères directes et ultimes
Cherche dans le texte intégral des dépôts réglementaires des sociétés cotées aux États-Unis
Récupère et analyse les dépôts SEC en Python, des formulaires 10-K aux déclarations d’initiés
Consulte les sociétés britanniques, leurs dirigeants et le registre des personnes contrôlantes
Recherche les avis de marchés publics européens et leurs attributaires par acheteur ou par objet
Croise les registres du commerce européens et trace les liens entre dirigeants et sociétés
Cartographie les liens entre dirigeants, entreprises et responsables politiques américains
Ancien registre agrégé de bénéficiaires effectifs couvrant le Royaume-Uni et l’Ukraine
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : Portail de données Open Ownership — Couvre le même besoin et reste maintenu.
Vérifie si une adresse e-mail figure dans une brèche de données connue et indexée
Recherche un domaine ou un terme dans des archives web, des pastes et des fuites publiques
Indexe les services exposés et les bases de données laissées ouvertes sur Internet
Cherche des fichiers dans les stockages cloud publics AWS, Azure, GCP et DigitalOcean
Moteur de recherche des machines connectées, de leurs ports ouverts et de leurs bannières
Recherche d’hôtes, de certificats et de services exposés à partir de scans réguliers d’Internet
Scans hebdomadaires d’Internet signalant machines exposées, mauvaises configurations et CVE
Cherche des secrets dans du code et des historiques git, puis teste s’ils sont encore valides
Détecte clés d’API et jetons dans un dépôt git et dans tout son historique de commits
Scanne code, images Docker et espaces de stockage à la recherche de secrets, puis les valide
Recherche de secrets dans du texte et des historiques git avec un moteur de règles rapide
Dépôt passé en lecture seule : le développement est définitivement arrêté. À la place : Titus — Couvre le même besoin et reste maintenu.
Teste des noms de buckets S3 et compatibles pour repérer ceux ouverts en lecture ou écriture
Énumère les ressources publiques d’une organisation chez AWS, Azure et Google Cloud
Cartographie les systèmes industriels et objets connectés exposés dans une zone géographique
Ouvre, superpose et analyse cartes, images satellite et couches SIG sur son propre poste
Visualise et télécharge les images Sentinel et Landsat avec comparaison entre deux dates
Remonte le temps sur l’imagerie aérienne d’un lieu, mesure les distances et exporte des repères
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : Google Earth sur le web — Couvre le même besoin et reste maintenu.
Récupère et traite des images Sentinel depuis un script Python ou en ligne de commande
Cherche et télécharge des produits Sentinel en ligne de commande depuis l’ancien hub Copernicus
Dépôt passé en lecture seule : le développement est définitivement arrêté. À la place : eodag — Couvre le même besoin et reste maintenu.
Interroge la base OpenStreetMap par type d’objet et affiche les résultats sur une carte
Trouve les lieux où plusieurs éléments repérés sur une image se côtoient dans OpenStreetMap
Estime les zones possibles d’une photo à partir de la longueur d’une ombre et de l’heure
Donne la position du soleil et la direction des ombres pour une date, une heure et un point
Consulte des photos de rue prises par des contributeurs, là où Street View est absent
Suit les aéronefs en vol, y compris ceux filtrés par les autres services de suivi
Charge, filtre et rejoue des trajectoires ADS-B issues d’OpenSky dans un script Python
Croise positions AIS et imagerie radar pour repérer les navires qui coupent leur balise
Identifie un navire, son pavillon et ses escales à partir de son nom, de son MMSI ou de l’AIS
Cartographie les points chauds détectés par MODIS et VIIRS, utiles pour dater incendies et frappes
Compare les versions successives du fond d’imagerie Esri d’un même lieu depuis 2014
Consulte et enregistre les versions archivées d’une page web depuis 1996
Fige une page dans une capture datée, y compris quand le Wayback Machine échoue
Crée un lien de citation permanent vers une capture horodatée, hébergée par des bibliothèques
Cherche la version archivée d’une page dans plusieurs archives depuis le menu contextuel
Enregistre automatiquement chaque page visitée avec URL, horodatage, empreinte et capture
Archive en lot des URL, vidéos et publications sociales avec leurs métadonnées et empreintes
Auto-héberge une archive personnelle des pages soumises, en HTML, PDF, WARC et captures
Explore un site avec un navigateur réel et produit une archive WARC ou WACZ rejouable
Enregistre la navigation en cours, pages authentifiées comprises, dans un fichier WACZ
Rejoue une archive WARC ou WACZ dans le navigateur, sans serveur ni téléversement
Enregistre une page complète, images et styles compris, dans un seul fichier HTML
Collecte les URL connues d’un domaine dans sept archives et télécharge les réponses stockées
Télécharge en ligne de commande toutes les versions archivées d’une URL, datées par dossier
Horodate un fichier de preuve dans la blockchain Bitcoin, vérifiable par un tiers
Interroge et alimente le Wayback Machine depuis Python ou la ligne de commande
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : waybackpack — Couvre le même besoin et reste maintenu.
Reconstitue localement un site entier à partir de ses captures du Wayback Machine
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : wayback-machine-downloader-straw — Couvre le même besoin et reste maintenu.
Système live amnésique sur clé USB qui fait passer tout le trafic par Tor
Système d’exploitation qui cloisonne chaque activité dans une machine virtuelle jetable
Deux machines virtuelles qui isolent le poste de travail de la passerelle Tor
Machine virtuelle préconfigurée avec les outils d’enquête, reconstruite sur Debian 13
Machine virtuelle d’enquête historique, encore citée dans de nombreux tutoriels anciens
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille. À la place : Trace Labs OSINT VM — Couvre le même besoin et reste maintenu.
Navigateur qui anonymise la navigation par Tor et uniformise l’empreinte du poste
Navigateur durci calqué sur Tor Browser, sans réseau Tor, à associer à un VPN
Cloisonne les cookies et les sessions par onglet pour tenir plusieurs identités
Coffre local de mots de passe pour cloisonner les comptes de chaque persona d’enquête
Chiffre les volumes et les disques où sont stockées les pièces d’un dossier
Extension de navigateur qui capture et horodate chaque page visitée pendant l’enquête
Archive locale et auto-hébergée des pages, PDF et médias collectés au fil de l’enquête
Base de notes en fichiers Markdown locaux, avec vue graphe des liens entre les notes
Carnet de notes hiérarchique chiffré, présent par défaut dans les VM d’enquête
Graphe de relations entre entités, alimenté par des transformations automatisées
Visualisation et analyse de graphes pour restituer un réseau de relations