Adresse IP

Mon Ip

• https://www.ipchicken.com

Aide a l'analyse de l'entête de mail

• http://mxtoolbox.com/EmailHeaders.aspx

Titulaire

Whois

• http://whois.domaintools.com - Whois.sc
• http://network-tools.com/

IpV6

• https://www.ultratools.com/tools/ipv6Info

Tor

• https://exonerator.torproject.org/

Localisation

• https://iplookup.flagfox.net/

CloudFlare

• http://www.crimeflare.com/cfs.html#box

Reputation IP

• Une recheche Google sur l'IP
• Connaitre les services actifs sur cette ip : https://www.shodan.io

Blacklist Spam

• http://multirbl.valli.org/
• https://cleantalk.org/blacklists/asn

Open Threat Intelligence

• https://app.cymon.io
• https://www.onyphe.io _ All IP data in one place (French creator)

Autres sites sur la même IP http://www.yougetsignal.com/tools/web-sites-on-web-server/

Bitcoin

C'est quoi?

• Une video vaut mieux que des grands discours

Recherches sur Wallet

• https://www.walletexplorer.com
• https://blockchain.info

Malware

Identification

• Pour un ou plusieurs fichier https://virustotal.com/ (mais aussi IP, URL, Hash)
• Pour un site internet
  • https://sitecheck.sucuri.net/
  • http://www.urlquery.net/
  • https://quttera.com/

Ransomware

• https://www.nomoreransom.org
• Liste à jour des ransomwares, et des dechiffreurs dans un Google Doc
• Identification par upload de note de rançon ou fichier chiffré https://id-ransomware.malwarehunterteam.com/
• Liste à jour des IP des infrastructures : https://ransomwaretracker.abuse.ch/

Sandbox

• https://malwr.com/
• https://www.reverse.it/

Cibler

Osint ressources

Annuaires de sites OSINT :

• https://osintframework.com
• https://inteltechniques.com/menu.links.html
• https://start.me/p/m6XQ08/osint

D'après un pseudonyme

• Liste des defacement par pseudo http://www.zone-h.org/
• Chercher si le pseudo existe sur 500 sites / Nom de domaine http://knowem.com/checksocialnames.php
• Recherche au sein de Pastebin & Consorts : https://inteltechniques.com/osint/iframe/pastebins2.html

D'après un email

• Savoir si le mail a leaké https://haveibeenpwned.com
• Verifier si le mail est valide http://mailtester.com/testmail.php

D'après une image

• Google Image: Drag & Drop image zone recherche
• https://www.tineye.com

Periscope

• Telecharger la video
• http://downloadperiscopevideos.com
• Obtenir des éléments sur la video:
• https://api.periscope.tv/api/v2/getBroadcastPublic?token= Rajouter l'identifiant de la video

  Le resultat est en Json, installer un [viewer](https:// addons.mozilla.org/fr/firefox/addon/jsonview/?src=search)

Twitter - Informations sur un pseudonyme

• http://twopcharts.com
• http://www.twitteraccountsdetails.com

Skype

• Recherche de compte skype par mail/ Ip a partie de pseudonyme http://skresolver.com

Osint Help

Recevoir un sms de validation

• https://sms-online.co/receive-free-sms

Securité

• 1 site = 1 mot de passe http://keepass.info/
• Double Authentification partout https://twofactorauth.org/

Autoformation

Cours Gratuits

• https://www.coursera.org
• https://www.root-me.org
• https://www.cybrary.it

Veille Forensic

• Twitter !! Ex : #DFIR
• Podcast en Français https://www.nolimitsecu.fr/
• Blog : Résumé hebdo https://thisweekin4n6.wordpress.com
• Osint : https://medium.com/week-in-osint