Domaines et infrastructures¶
Collecte passive uniquement
Tous ces outils consultent des données déjà publiques ou collectées par des tiers. Ils ne doivent pas servir de point de départ à des tests actifs (scans, tentatives de connexion) sur une infrastructure qui ne vous appartient pas : ce serait sortir de l'OSINT et potentiellement de la légalité (articles 323-1 et suivants du Code pénal).
Noms de domaine et DNS¶
| Outil | Usage | Accès |
|---|---|---|
| ICANN Lookup | Données d'enregistrement (RDAP) | Gratuit · Fiche |
| AFNIC | Whois des domaines en .fr | Gratuit |
| DNSDumpster | Cartographie DNS d'un domaine | Gratuit |
| SecurityTrails | Historique des enregistrements DNS | Gratuit limité (compte) |
| ViewDNS.info | Boîte à outils DNS (domaines sur une même IP, historique…) | Gratuit |
Certificats¶
| Outil | Usage | Accès |
|---|---|---|
| crt.sh | Journaux Certificate Transparency : sous-domaines, chronologie | Gratuit · Fiche |
Adresses IP et réseaux¶
| Outil | Usage | Accès |
|---|---|---|
| IPinfo | Opérateur, localisation approximative, type de réseau | Gratuit limité |
| RIPEstat | Données officielles du registre européen des adresses IP | Gratuit |
| Hurricane Electric BGP Toolkit | Réseaux (AS) et blocs d'adresses d'une organisation | Gratuit |
| Shodan | Moteur de recherche d'appareils et services exposés sur Internet | Gratuit limité (compte) · Fiche |
| Censys | Équivalent de Shodan | Gratuit limité (compte) |
Sites web¶
| Outil | Usage | Accès |
|---|---|---|
| urlscan.io | Analyser une URL suspecte sans la visiter soi-même | Gratuit · Fiche |
| VirusTotal | Réputation d'une URL, d'un domaine ou d'un fichier | Gratuit |
| BuiltWith | Technologies utilisées par un site, identifiants partagés | Gratuit limité |
| Wappalyzer | Technologies d'un site (extension de navigateur) | Gratuit limité |
| theHarvester | Collecte passive sur un domaine (sous-domaines, e-mails) | Gratuit, open source · Fiche |
Confidentialité de vos analyses
Sur urlscan.io et VirusTotal, les analyses peuvent être publiques par défaut. N'y soumettez pas d'URL contenant des informations personnelles ou confidentielles (liens de réinitialisation, documents partagés).