01Personnes16 outils
Pseudonymes, adresses et comptes liés
Retrouver et recouper l’empreinte publique d’une personne : un pseudonyme réutilisé d’un site à l’autre, une adresse e-mail, un numéro. C’est le pivot le plus courant d’une enquête, et le plus glissant — une correspondance n’est pas une preuve d’identité.
- Outils
- 16
- Sous licence libre
- 10
- Plateformes
- 2
Apprendre Personnes
avant les outils
Par où commencer
On part d’un seul identifiant et on le passe dans WhatsMyName, qui teste sa présence sur plusieurs centaines de sites en quelques minutes. La liste obtenue n’est qu’un ensemble d’hypothèses : chaque page s’ouvre à la main pour voir si la biographie, l’avatar et la date de création tiennent ensemble. Les comptes retenus fournissent les points d’entrée du tour suivant — une variante du pseudonyme, une adresse e-mail affichée en clair.
Progression
1Découverte
Un pseudonyme, plusieurs plateformes
On relance la même chaîne de caractères dans Sherlock puis Maigret, dont les listes de sites ne se recouvrent qu’en partie, ce qui comble des angles morts pour un coût nul. À ce stade l’outil ne fait que désigner des pages à regarder : le tri reste entièrement manuel.
- WhatsMyName
- Sherlock
- Maigret
- Blackbird
2Pratique
Le pivot vers l’adresse et le numéro
Une adresse e-mail se teste avec holehe ou Epieos pour savoir sur quels services elle est enregistrée, et un compte Google se documente avec GHunt. Have I Been Pwned dit dans quelles fuites elle figure, PhoneInfoga fait le même travail de cadrage sur un numéro de téléphone.
- holehe
- Epieos
- GHunt
- Have I Been Pwned
- PhoneInfoga
3Approfondissement
Tenir le graphe et remonter le contexte
Quand les identifiants se multiplient, Maltego sert moins à découvrir qu’à tenir le lien entre eux et à garder trace de ce qui vient d’où. Intelligence X et theHarvester élargissent aux archives et au contexte professionnel, Hunter.io reconstitue la convention d’adresses d’une organisation.
- Maltego
- Intelligence X
- theHarvester
- Hunter.io
- Social Analyzer
- user-scanner
- IntelTechniques Search Tools
Ce qu’on apprend à ses dépens
Le danger n’est pas de se tromper une fois, c’est qu’une erreur se propage : une adresse attribuée à tort au départ transforme tout ce qui suit en confirmations apparentes, et l’enquête aboutit à un portrait parfaitement cohérent qui ne correspond à personne. Rien dans l’outillage ne signale cette dérive, puisque chaque résultat pris isolément reste exact. Il faut donc garder chaque élément rattaché à l’identifiant qui l’a produit, et ne fusionner deux identités que sur un lien affirmé par les plateformes elles-mêmes — un profil qui renvoie vers l’autre compte —, jamais sur une ressemblance.
Les outils
16 entrées
6 outils de cette catégorie ne sont pas sous licence libre : ils portent la mention « non libre » ou « service hébergé ». Leur code n’est pas public, ou leur usage dépend d’un service tiers.
Recherche un nom d’utilisateur sur plus de 400 sites et signale les comptes trouvés
github.com
Compile un dossier à partir d’un pseudonyme en interrogeant plus de 3000 sites
github.com
Jeu de données communautaire de plus de 700 sites pour retrouver un pseudonyme
github.com
Collecte adresses e-mail, noms et sous-domaines rattachés à un domaine depuis des sources publiques
github.com
Extrait les informations publiques d’un compte Google : profil, avis, agenda, identifiants
github.com
Croise une adresse e-mail et un pseudonyme sur plus de 400 points de vérification
github.com
Teste si une adresse e-mail est enregistrée sur environ 120 sites via l’oubli de mot de passe
Le projet n’est plus maintenu : aucun correctif n’est à attendre, y compris pour une faille.
À la place user-scanner — Couvre le même besoin et reste maintenu.
github.com
Recherche des comptes par pseudonyme ou e-mail et exporte les résultats en PDF ou CSV
Le dépôt reçoit encore des corrections, mais aucune version depuis plus d’un an.
github.com
Analyse un numéro de téléphone : opérateur, format, pistes de recherche sur les moteurs
Le dépôt reçoit encore des corrections, mais aucune version depuis plus d’un an.
github.com
Vérifie où une adresse e-mail ou un numéro est enregistré, comptes Google inclus
Service hébergé par un tiers, sans dépôt logiciel à suivre.
epieos.com
Indique dans quelles fuites de données une adresse e-mail ou un numéro apparaît
Service hébergé par un tiers, sans dépôt logiciel à suivre.
haveibeenpwned.com
Formulaires de recherche regroupés par pivot : e-mail, pseudonyme, téléphone, nom
Service hébergé par un tiers, sans dépôt logiciel à suivre.
inteltechniques.com
Recherche un domaine dans des archives web, des pastes et des jeux de donnees publics
Service hébergé par un tiers, sans dépôt logiciel à suivre.
intelx.io
Retrouve et vérifie les adresses e-mail professionnelles rattachées à un nom de domaine
Service hébergé par un tiers, sans dépôt logiciel à suivre.
hunter.io
Relie e-mails, pseudonymes, téléphones et comptes dans un graphe d’enquête visuel
Service hébergé par un tiers, sans dépôt logiciel à suivre.
maltego.com