Formation avancée en OSINT

Leçon 1 • Définir le ROSO et son périmètre

Couvre la définition formelle du ROSO, sa distinction par rapport aux autres disciplines du renseignement, et les types de sources ouvertes disponibles. Ancre toutes les techniques ultérieures à un vocabulaire commun.

Leçon 2 • Histoire et évolution du ROSO

Retrace le ROSO de la surveillance médiatique de la guerre froide à la collecte numérique moderne. Fournit un contexte historique expliquant les méthodologies actuelles et la conception des outils.

Leçon 3 • L'état d'esprit de l'analyste ROSO

Développe les habitudes de pensée critique, le scepticisme vis-à-vis des sources et le raisonnement analytique structuré essentiels au travail en ROSO. Relie la discipline cognitive à des produits de renseignement précis et défendables.

Leçon 4 • Mise en place d'un environnement de recherche sécurisé

Présente les principes de sécurité opérationnelle pour protéger l'identité de l'analyste et l'intégrité de la recherche dès le départ. Établit des pratiques sûres avant le début de toute collecte active.

Leçon 1 • Moteurs de recherche alternatifs et agrégateurs

Passe en revue Bing, DuckDuckGo, Yandex, Baidu et les agrégateurs de méta-recherche pour une couverture au-delà de Google. Diversifier les moteurs de recherche réduit les angles morts de la collecte.

Leçon 2 • Techniques de Google Dorking

Applique des combinaisons d'opérateurs spécialisées pour découvrir des documents exposés, des pages de connexion et des données sensibles indexées involontairement. Soutient directement la recherche de vulnérabilités et le renseignement concurrentiel.

Leçon 3 • Architecture et indexation des moteurs de recherche

Explique comment les robots d'indexation, les index et les algorithmes de classement déterminent ce qui est trouvable. Comprendre les mécanismes d'indexation permet aux analystes de prédire et d'exploiter le comportement des moteurs de recherche.

Leçon 4 • Automatisation et documentation des recherches

Présente les scripts d'automatisation de recherche, la journalisation des requêtes et l'archivage des résultats pour une recherche reproductible et vérifiable. L'automatisation permet de passer à l'échelle la collecte tout en préservant l'intégrité probante.

Leçon 1 • Les réseaux sociaux comme source de renseignement

Cartographie la valeur de renseignement des grandes plateformes, leurs structures de données et les schémas de comportement des utilisateurs. Établit pourquoi les réseaux sociaux sont un environnement de collecte ROSO primordial.

Leçon 2 • Techniques de collecte spécifiques aux plateformes

Propose des méthodes de collecte pratiques pour les grandes plateformes, notamment Twitter/X, Facebook, Instagram, LinkedIn et TikTok. Les points d'exposition uniques des données de chaque plateforme sont systématiquement exploités.

Leçon 3 • Préservation et vérification des preuves issues des réseaux sociaux

Couvre les outils de capture d'écran, la préservation des métadonnées et la documentation de la chaîne de traçabilité pour les artefacts des réseaux sociaux. Une préservation adéquate garantit que les preuves restent admissibles et défendables.

Leçon 4 • Processus de surveillance et d'alerte

Établit des pipelines de surveillance continue utilisant des alertes par mot-clé, des flux RSS et des outils d'écoute sociale. La surveillance persistante transforme la collecte ponctuelle en flux de renseignement continus.

Leçon 1 • Profilage des entreprises et des organisations

Cartographie des structures d'entreprise, de la propriété effective, des filiales et des personnes clés à l'aide de déclarations réglementaires et de bases de données ouvertes. Le profilage organisationnel révèle des relations cachées et des indicateurs de risque.

Leçon 2 • Investigation sur les adresses e-mail et les noms d'utilisateur

Enseigne la recherche inversée d'e-mails, l'énumération des noms d'utilisateur sur les plateformes et la corrélation des données de fuite pour étoffer les profils de sujets. Les adresses e-mail et les noms d'utilisateur sont des points de pivotement de grande valeur dans la recherche sur les personnes.

Leçon 3 • Synthèse des profils de sujets

Intègre les données de multiples sources en un profil de sujet structuré et vérifié avec des niveaux de confiance. La synthèse de profil est le livrable qui transforme la collecte brute en renseignement exploitable.

Leçon 4 • Recherche sur les numéros de téléphone et les adresses

Couvre la recherche inversée de numéros de téléphone, l'identification de l'opérateur, la recherche de l'historique des adresses et la géolocalisation à partir des données de contact. Les données de contact ancrent les identités numériques à des emplacements physiques.

Leçon 1 • Analyse d'images satellitaires et aériennes

Enseigne l'utilisation des plateformes d'images satellitaires pour surveiller des installations, suivre les changements dans le temps et corroborer les rapports au niveau du sol. L'imagerie satellitaire fournit une vérification indépendante des événements physiques.

Leçon 2 • Analyse de renseignement vidéo

Applique l'analyse image par image, l'extraction d'indices audio et l'examen des détails de l'arrière-plan au contenu vidéo. L'analyse vidéo étend les compétences de géolocalisation et de vérification aux sources d'images animées.

Leçon 3 • Notions fondamentales de géolocalisation

Présente les systèmes de coordonnées, les plateformes de cartographie et les techniques de géolocalisation par points de repère pour placer des images et des événements dans l'espace physique. La géolocalisation sous-tend la vérification des affirmations visuelles.

Leçon 4 • Outils de cartographie et de visualisation

Couvre les plateformes SIG, la création de cartes personnalisées et la visualisation de données géospatiales pour communiquer les résultats basés sur la localisation. Une cartographie efficace transforme les coordonnées brutes en produits de renseignement compréhensibles.

Leçon 1 • Shodan et renseignement sur l'Internet des objets

Utilise Shodan et des plateformes de scan similaires pour identifier les appareils, services et vulnérabilités exposés sur internet. Le renseignement sur l'IdO révèle la surface d'attaque et les défaillances de sécurité opérationnelle des organisations cibles.

Leçon 2 • Renseignement sur les certificats SSL/TLS

Extrait des renseignements des journaux de transparence des certificats, des métadonnées des certificats et des relations entre émetteurs pour cartographier l'infrastructure. Les données des certificats exposent des sous-domaines et des relations organisationnelles non visibles dans le DNS.

Leçon 3 • Analyse des dépôts de code et des sites de partage de texte

Exploite GitHub, GitLab et les sites de partage de texte pour rechercher des identifiants exposés, de la documentation interne et des données d'attribution des développeurs. Les dépôts de code sont des sources de renseignement de grande valeur souvent négligées.

Leçon 4 • Analyse des adresses IP et des réseaux

Enseigne la géolocalisation IP, le mappage ASN, l'analyse du routage BGP et l'identification de la propriété des blocs réseau. L'analyse réseau relie l'infrastructure aux organisations et aux emplacements géographiques.

Leçon 1 • Web profond et dark web définis

Clarifie la distinction entre le web profond, le dark web et le web de surface, et identifie la valeur de renseignement de chaque couche. Une terminologie précise évite les erreurs opérationnelles et analytiques.

Leçon 2 • Sécurité opérationnelle pour la recherche sur le dark web

Applique des mesures OPSEC avancées, notamment les systèmes cloisonnés, le matériel dédié et l'isolation du trafic pour les opérations sur le dark web. Une OPSEC renforcée protège à la fois l'analyste et l'investigation.

Leçon 3 • Surveillance des places de marché et des forums du dark web

Couvre la surveillance systématique des marchés, forums et sites de partage de texte du dark web pour le renseignement sur les menaces et les indicateurs d'activité illicite. La surveillance des forums fait apparaître des signaux d'alerte précoces indisponibles sur le web de surface.

Leçon 4 • Renseignement sur les fuites d'identifiants et de données

Enseigne l'identification et l'analyse des identifiants, bases de données et documents sensibles qui circulent sur les sources du dark web. Le renseignement sur les fuites soutient directement l'évaluation des menaces et l'intervention sur incident.

Leçon 1 • Visualisation de données pour le renseignement

Couvre les diagrammes de liens, les chronologies, les cartes de chaleur et les graphes de réseau pour communiquer visuellement des relations complexes. La visualisation accélère la compréhension par les décideurs de résultats analytiques denses.

Leçon 2 • Gestion du cycle du renseignement

Applique l'ensemble du cycle du renseignement — direction, collecte, traitement, analyse, diffusion — aux processus ROSO. La gestion du cycle garantit que la collecte reste orientée, opportune et alignée sur les besoins des consommateurs.

Leçon 3 • Cadres analytiques pour le ROSO

Applique des techniques d'analyse structurée, notamment l'ACH, l'analyse de liens et la reconstruction de chronologies, aux données ROSO. Les cadres imposent une rigueur et réduisent les biais dans le passage des données aux conclusions.

Leçon 4 • Rédaction de produits de renseignement finis

Développe les compétences de rédaction d'évaluations de renseignement, de rapports de situation et de synthèses pour la direction dans des formats professionnels. Une rédaction claire et concise garantit que les résultats sont pris en compte par des publics non analystes.