Formation OPEN-SOURCE INTELLIGENCE (OSINT) - Format 3 jours
Description
Cette formation de trois jours permet d'acquérir une méthodologie opérationnelle d'investigation en sources ouvertes et de pratiquer les principales techniques OSINT dans un cadre légal maîtrisé. Elle couvre la recherche web et réseaux sociaux avancée, la récupération de contenu archivé, l'exploitation de traces numériques publiques, l'analyse d'infrastructures web, ainsi que la vérification des sources et la détection des manipulations informationnelles. Le parcours est structuré autour d'un cadre légal et éthique rigoureux et met l'accent sur la traçabilité des preuves et la production d'un rapport exploitable. Il se conclut par un challenge OSINT en conditions réelles simulées. La formation alterne apports méthodologiques et travaux pratiques, ces derniers représentant au minimum 60 % du temps. Elle vise un niveau de fondamentaux avancés et de pratique encadrée, et non une couverture exhaustive d'un champ par nature très vaste.
- À l'issue de la formation, le stagiaire sera capable de :
- Conduire une investigation OSINT structurée selon une méthodologie d'enquête rigoureuse et tracée
- Réaliser des recherches web et plateformes sociales avancées, y compris sur des contenus archivés ou supprimés, lorsque leur consultation est légalement accessible
- Exploiter des traces numériques publiques et des identifiants techniques dans le respect du cadre légal, afin d'établir des liens documentés entre sources, comptes, domaines ou entités
- Analyser un site web et son infrastructure, et exploiter des bases de données publiques
- Vérifier la fiabilité d'une source, documenter une hypothèse de géolocalisation et identifier les signaux d'une manipulation informationnelle
- Respecter le cadre légal et éthique applicable à l'investigation en sources ouvertes
- Produire un rapport OSINT structuré, traçable et assorti de niveaux de confiance, à destination d'un décideur
- Analystes SOC et analystes CTI (Cyber Threat Intelligence)
- Enquêteurs numériques et chargés d'investigation
- Chargés de veille, analystes en renseignement ou en sécurité économique
- Professionnels de la conformité ou de l'enquête interne
- Connaissances de base en navigation web, logique de recherche et bureautique
- Familiarité avec les principaux réseaux sociaux
- Aucune compétence en programmation requise
- Une connaissance des enjeux de la CTI est un plus, sans être obligatoire
- 1
JOUR 1 / Méthodologie, cadre légal et recherche web avancée (7 h)
- 2
Module 1.1 - Fondamentaux, cadre légal et éthique (2 h)
- Définition et périmètre de l'OSINT : sources ouvertes, semi-ouvertes, fermées
- Méthodologie d'investigation : timeline, prise de notes, sécurité opérationnelle de l'enquêteur
- Traçabilité des preuves : conservation des URLs, horodatage, captures contextualisées, distinction fait / hypothèse / interprétation, niveau de confiance, reproductibilité de l'investigation
- Cadre légal applicable : RGPD (Règlement UE 2016/679), Loi Informatique et Libertés, doctrine CNIL (finalité, proportionnalité, pertinence)
- Interdits juridiques : usurpation d'identité, accès frauduleux (art. 323-1 CP), collecte déloyale
- Charte éthique de l'analyste : proportionnalité, finalité, minimisation
- Sécurité opérationnelle des comptes d'investigation : distinction entre anonymisation, séparation des environnements, comptes professionnels déclarés, faux profils et usurpation d'identité
- 3
Module 1.2 - Recherches web avancées et contenu archivé (3 h)
- Recherche ciblée : dorking, opérateurs avancés Google / Bing / Yandex (outils illustratifs, soumis à évolution)
- Exploitation des registres publics : DNS, WHOIS, RDAP, registres d'entreprises (Infogreffe, GLEIF)
- Récupération de contenu archivé ou supprimé, lorsque légalement accessible : Wayback Machine (archive.org), archive.ph, CachedView
- 4
Module 1.3 - Sensibilisation à l'automatisation OSINT (2 h)
- Principes de l'automatisation : intérêt opérationnel, limites, cadre légal
- Démonstration de collecteurs simples et d'interrogation d'API publiques (WHOIS, Shodan)
- Panorama des outils d'agrégation : Spiderfoot, Recon-ng, Maltego Community Edition
- 5
TP J1 : Recherche avancée par dorking et identification d'un nom de domaine suspect (WHOIS, DNSdumpster, ViewDNS)
- 6
TP J1 : Récupération du contenu d'un site supprimé via Wayback Machine et archive.ph
- 7
JOUR 2 / Plateformes sociales, traces numériques et analyse de sites (7 h)
- 8
Module 2.1 - Investigation sur les plateformes sociales (2 h 30)
- Collecte sur plateformes sociales ouvertes : X/Twitter, LinkedIn, Facebook, Reddit, Telegram, selon accessibilité, conditions d'usage et contraintes du moment
- Techniques de recherche et de pivot entre plateformes
- Application des principes de sécurité opérationnelle et de comptes d'investigation vus en J1
- 9
Module 2.2 - Exploitation de traces numériques publiques (2 h)
- Recherche inversée : emails (Hunter.io), téléphones, images
- Panorama des services de vérification d'exposition aux fuites (Have I Been Pwned, DeHashed), avec limites légales, contractuelles et éthiques
- Construction d'une cartographie d'exposition numérique sur scénario simulé
- 10
Module 2.3 - Analyser un site web et son infrastructure (2 h 30)
- Cartographie passive d'infrastructure : Shodan, Censys, ZoomEye (outils illustratifs, soumis à évolution)
- Analyse de l'empreinte technique d'un site et de ses sous-domaines
- Exploitation des métadonnées (fichiers, protocoles)
- 11
TP J2 : Construction d'une cartographie d'exposition numérique à partir de sources dispersées (scénario simulé)
- 12
TP J2 : Extraction et croisement d'informations via Maltego Community Edition et Spiderfoot TP J2 Analyse de l'infrastructure d'un site cible (Shodan, WHOIS, sous-domaines)
- 13
JOUR 3 / Vérification, analyse de données et challenge OSINT (7 h)
- 14
Module 3.1 - Vérification, manipulation informationnelle et géolocalisation (3 h)
- Sensibilisation aux fake news, deepfakes et campagnes de désinformation coordonnée : signaux faibles et limites des outils de détection
- Vérification croisée et recherche inversée d'images (Google Images, Yandex, TinEye)
- Analyse des métadonnées EXIF (ExifTool)
- Documentation d'une hypothèse de géolocalisation (méthodologie Bellingcat) : repères visuels, ombres, SunCalc
- Analyse de séquences vidéo : InVID / WeVerify
- 15
Module 3.2 - Croisement, analyse et rapport OSINT (1 h 30)
- Structuration et croisement de données OSINT collectées
- Visualisation de relations inter-entités : graphes, cartographies (Gephi)
- Structure type d'un rapport OSINT : contexte, objectif, périmètre, sources consultées, méthode, éléments factuels, hypothèses, niveau de confiance, limites, recommandations
- 16
Module 3.3 - Challenge OSINT atelier fil rouge en binôme (2 h 30)
- Traitement d'un cas réel simulé de bout en bout : collecte multicanal, analyse croisée, rapport structuré et tracé
- Présentation orale du livrable
- 17
TP J3 : Vérification d'une image virale et documentation d'une hypothèse de géolocalisation depuis une photo partielle
- 18
TP J3 : Challenge OSINT noté selon grille (collecte 30%, analyse 25%, cadre légal 20%, rapport 15%, oral 10%)
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation OPEN-SOURCE INTELLIGENCE (OSINT) - Format 3 jours
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité