← Retour aux formations
Cybersécurité & Protection
OSINT niveau 1 : investigation en source ouverte et cyber threat intelligence
Débutant
À propos de cette formation
La collecte d'informations en sources ouvertes est un savoir-faire incontournable pour les pentesters, auditeurs et professionnels de la sécurité. Ce cours pratique de 3 jours présente les techniques OSINT pour investiguer sur des personnes, des organisations, des réseaux sociaux ou des cryptomonnaies, avec des outils comme Maltego et Lampyre, dans un cadre éthique et légal rigoureux.
Objectifs de la formation
- Mener une investigation en source ouverte de manière autonome
- Collecter, trier et analyser des données en source ouverte
- Utiliser des outils d'investigation OSINT professionnels
Programme détaillé
Module 1 — Concepts de base
- Principes de l'investigation en source ouverte (OSINT) et types de sources
- Éthique de l'investigation : respect de la vie privée, des droits de l'homme et de la légalité
- Nomenclature, sourcing et organisation : MindMap, Notion, start.me, flux RSS
- OpSec, framework OSINT et threat hunting : introduction
Module 2 — Préparation et collecte des données
- Moteurs de recherche avancés et collecte de données en source ouverte
- Recherche sur une personne, un visage, un nom ou un fait
- Exploration des réseaux sociaux et des bases de données en ligne
- Techniques d'investigation : image, vidéo, caméra, cryptomonnaies, NFT, sociétés, documents et OCR
- Investigation sur Telegram
Module 3 — Outils d'investigation OSINT
- Panorama des outils OSINT disponibles
- Configuration et collecte de données avec Maltego et Lampyre
- Bonnes pratiques de collecte, d'analyse et de traitement des données
Module 4 — Rédaction du rapport
- Structurer un rapport d'investigation en source ouverte
- Rédiger un rapport clair, concis et exploitable
- Présenter ses résultats et restituer les conclusions
- Threat hunting : intégrer l'OSINT dans une démarche de veille active
Prérequis
Maîtrise des outils informatiques de base (bureautique, Internet).