OSINT Avec Sherlock
Mis a jours le 2 Dec 2019 à 23:53 · 583 mots · Lecture en 3 minutes
A la recherche d’informations disponible sur les réseaux sociaux grâce à un nom d’utilisateur avec Sherlock
Quand on veux connaître plus d’informations sur une personne, on peux aller chercher sur internet des informations utiles. Mais on peux aussi utiliser des outils qui ont été fait pour ça. Des outils comme sherlock sont donc utiles pour rechercher des liens entre les personnes.
Mais c’est quoi OSINT ?
OSINT viens de Open-Source INTelligence
Ce sont des renseignements de sources ouverts ou des Renseignements d’Origine Source Ouverte(ROSO). Ce sont donc des méthodes d’obtention d’informations qui sont obtenues avec une source publique d’information. Mais il faut dissocier les informations de la méthode d’obtention. En effet, les informations obtenues sont appelées OSIF(Open Source inFormation) alors que la méthode est appelée OSINT.
Mais à quoi ça sert ?
Sherlock permet de regrouper un ensemble de liens qui sont relatifs à un nom d’utilisateur.
Cela permet donc de regrouper rapidement des liens qui sont en rapport avec un nom d’utilisateur.
Comment s’en servir ?
Je recommande d’utiliser docker pour cela car ça évite d’installer trop de dépendances python.
docker run theyahya/sherlock user123
et si l’on souhaite récupérer le fichier en sortie, il faut créer le fichier docker-compose.yml
.
cat > docker-compose.yml << EOF
version: "2"
services:
sherlock:
image: theyahya/sherlock
volumes:
- "./results:/opt/sherlock/results"
EOF
Puis faire:
docker-compose run sherlock -o /opt/sherlock/results/user123.txt user123
cat results/user123.txt
Pour les irréductibles du fond
On peux directement installer le script via git et pip:
Il faut donc avoir python3, git et python3-pip d’installé.
# clone the repo
git clone https://github.com/sherlock-project/sherlock.git
# change the working directory to sherlock
cd sherlock
# install the requirements
python3 -m pip install -r requirements.txt
puis on peux faire
python3 sherlock.py user123
Récupérer des données
Récupérer ses données là peux être importantes car elle permettent d’utiliser d’autres outils qui auront une analyse plus profonde d’un site en particulier par exemple.
On peux, par exemple, utiliser le fichier fourni par Sherlock et ouvrir tous les liens obtenu dans un nouvel onglet de notre navigateur:
for link in $(grep http results/user123.txt); do $BROWSER $link; done
Les sites qui sont disponible actuellement sont:
2Dimensions
500px
7Cups
9GAG
About.me
Academia.edu
Alik.cz
Anobii
Aptoide
Archive.org
AskFM
Av\u00edzo.cz
BLIP.fm
Badoo
Bandcamp
Basecamp
Bazar.cz
Behance
BitBucket
BitCoinForum
Blogger
Bookcrossing
Brew
BuyMeACoffee
BuzzFeed
CNET
Canva
CapFriendly
Carbonmade
CashMe
Cent
Chatujme.cz
Cloob
Codecademy
Codechef
Codementor
Coderwall
Codewars
ColourLovers
Contently
Coroflot
Cracked
CreativeMarket
Crevado
Crunchyroll
DEV Community
DailyMotion
Designspiration
DeviantART
Discogs
Discuss.Elastic.co
Disqus
Docker Hub
Dribbble
Ebay
Ello
Etsy
EyeEm
Facebook
Fandom
Filmogs
Fiverr
Flickr
Flightradar24
Flipboard
FortniteTracker
GDProfiles
GPSies
Gamespot
Giphy
GitHub
GitLab
Gitee
GoodReads
Gravatar
Gumroad
GuruShots
HackerNews
HackerOne
HackerRank
House-Mixes.com
Houzz
HubPages
Hubski
IFTTT
ImageShack
ImgUp.cz
Instagram
Instructables
Investing.com
Issuu
Itch.io
Jimdo
Kaggle
KanoWorld
Keybase
Kik
Kongregate
Launchpad
LeetCode
Letterboxd
LiveJournal
LiveLeak
Lobsters
Mastodon
Medium
MeetMe
MixCloud
MyAnimeList
Myspace
NPM
NPM-Package
NameMC (Minecraft.net skins)
NationStates Nation
NationStates Region
Newgrounds
OK
OpenCollective
OpenStreetMap
PSNProfiles.com
Packagist
Pastebin
Patreon
Pexels
Photobucket
Pinterest
Pixabay
PlayStore
Plug.DJ
Pokemon Showdown
Polygon
ProductHunt
Quora
Rajce.net
Rate Your Music
Reddit
Repl.it
ResearchGate
ReverbNation
Roblox
Sbazar.cz
Scratch
Scribd
Signal
Slack
SlideShare
Smashcast
SoundCloud
SourceForge
Speedrun.com
Splits.io
Spotify
Star Citizen
Steam
SteamGroup
T-MobileSupport
Taringa
Telegram
Tellonym.me
TikTok
Tinder
TrackmaniaLadder
TradingView
Trakt
Trello
Trip
TripAdvisor
Twitch
Twitter
Ultimate-Guitar
Unsplash
VK
VSCO
Venmo
Viadeo
Vimeo
Virgool
VirusTotal
Wattpad
We Heart It
WebNode
Wikidot
Wikipedia
Wix
WordPress
WordPressOrg
YouNow
YouPic
YouTube
Zhihu
Zomato
authorSTREAM
boingboing.net
devRant
fanpop
gfycat
habr
iMGSRC.RU
last.fm
mixer.com
osu!
pikabu
segmentfault
Si jamais il vous manque un site, en ajouter un est très facile. Il faut le faire ici.
L'auteur: Tom Moulard
Depuis mon enfance, je suis captivé par les articles de science et de technologie. Un jour, j'ai décidé de faire partie de ce monde : j'ai pris ma calculatrice programmable (une TI-82 stat).... La suite, sur mon site
Vous avez vu une erreur ? Quelque chose ne va pas ? Vous pouvez contribuer à cette page sur GitHub ou laisser un commentaire en dessous. Merci d'être passé par là :)