OSINT CHEAT SHEET - Liste d'outils OSINT

Contient une liste d'outils OSINT, d'astuces OSINT, de jeux de données, de transformations Maltego et autres. Il existe des outils gratuits et payants que vous pouvez utiliser et le propriétaire n'est pas responsable (prenez vos propres risques), uniquement à des fins de connaissance ou d'éducation. Veuillez nous excuser si certaines ressources ne sont plus disponibles ou contiennent des erreurs, car le propriétaire ne vérifie pas régulièrement l'état de ces ressources. S'il y a de nouvelles informations, le propriétaire les ajoutera à ce dépôt ainsi que la catégorie. Si vous souhaitez en savoir plus sur les techniques et le renseignement, certaines ont déjà été ajoutées à la page Wiki Jieyaboo Wiki Le propriétaire les rajoutera. S'il y a des erreurs, faites-le nous savoir, merci.

Astuces et guide sécurisé d'utilisation des ressources

Veuillez prendre note. En raison du grand nombre d'attaques de la chaîne d'approvisionnement, référez-vous à l'OWASP TOP 10 2025 ainsi qu'aux campagnes TA comme les faux captchas, les scripts injectés, les scripts obfusqués et autres. Mon conseil est d'utiliser une machine sandbox qui ne contient pas vos données personnelles et professionnelles. Avec la montée des voleurs de malwares, des mineurs de crypto et d'autres menaces, pour réduire ce risque, vous pouvez utiliser de faux comptes sur les réseaux sociaux, e-mails, numéros de téléphone, et votre machine sandbox, ainsi qu'activer votre AV (Anti Virus) et pare-feu. Pour les activités malveillantes ainsi que les ressources non tracées, Jieyab les supprimera

Astuces :

• Méfiez-vous des faux captchas, de nombreux sites ont de faux captchas pour exécuter des scripts malveillants. Si vous trouvez un captcha étrange, laissez-le simplement et signalez-le dans une issue ou une discussion
• Utilisez votre faux compte ou un e-mail temporaire, téléphone et autres. Vous pouvez contourner en utilisant un e-mail temporaire Gmail ainsi qu'un e-mail dnmx
• Utilisez une machine virtuelle, un faux hôte ou une machine docker, ou une machine cloud, essayez sur votre vps
• Utilisez un réseau privé, par ex. vpn, tor, p2p
• Lisez les ToS des ressources
• Activez votre pare-feu, AV et IDS sur votre hôte ou machine
• Renforcez votre navigateur avec des extensions de confidentialité, désactivez js, les publicités et plus
• Ne téléchargez pas vos fichiers privés, assurez-vous d'avoir des fichiers personnels propres dans le dossier
• Scannez les fichiers que vous téléchargez
• Chiffrez votre trafic réseau, vos messages et votre disque
• Méfiez-vous des pièces jointes telles que les documents docx, xlsm ou macro (Vérifiez les macros, n'appuyez pas immédiatement sur activer, vérifiez les propriétés du fichier pour appliquer le mode strict)
• Méfiez-vous des scripts malveillants comme les langages de programmation, vérifiez toujours avant de l'exécuter, par ex. examinez, le code et l'utilisation par la communauté (comme les plugins, bibliothèques, code source github, extensions de navigateur, extensions d'éditeur de code ou autres choses) méfiez-vous du code obfusqué (ne lui faites pas confiance)
• Soyez actif sur chaque plateforme, par exemple publiez, suivez, abonnez-vous pour éviter la détection de compte bot ou le blocage par l'utilisateur (la cible), persistez dans votre OPSEC
• Si les outils sont payants, essayez avec une version d'essai démo avec un compte sock (faux), beaucoup de ces ressources sont payantes donc je suggère d'essayer la démo d'abord. S'il y a un paiement comme l'utilisation de crypto, essayez de tracer la transaction en utilisant Arkham ou similaire. S'il n'est pas en crypto, assurez-vous qu'il y a un contact clair, un support et un e-mail. Ne vous précipitez pas pour payer. Si vous voulez payer et y êtes forcé, trouvez la version la moins chère et payez en utilisant un compte virtuel ou un service tiers pour effectuer la transaction

Voir les pages du Wiki Jieyab

Contient des informations sur les astuces OSINT, les branches de l'OSINT et des connaissances sur le renseignement

Voir le Gitbook Jieyab

Contient des informations sur les astuces OSINT, les write-ups d'utilisation des ressources, les cas d'usage, mes recherches ainsi que d'autres bases de renseignement

Info

Date	Remarques
8 Aug 2026	Désolé. Mise à jour, tout le Gitbook et le Wiki Github ne sont pas publics. Ce site a été rendu privé. Si vous voulez lire les dernières mises à jour et les changements, vous pouvez me contacter par e-mail "julisandipratam<@_at>gmail.com" vous pouvez aussi utiliser ma clé GPG publique pour envoyer un message. La langue utilisée est l'anglais et le Bahasa Indonesia. C'est gratuit, sans paiement ni don. Si vous voulez lire l'accès, accédez ici : https://forms.gle/AV3MTvzy4ovjYT6Y6
20 Aug 2026	Mise à jour du contenu exclusif Jieyab Intelligence Base & Knowledge Base, Cell Investigation, Talk About Data Breach, Signal Intel, tout sur les données open source, tout sur le darkweb
21 Aug 2026	Mise à jour du contenu du wiki Github Jieyab, ajout d'articles sur tout le pentest android, tout sur la programmation, le scraping du darkweb, les dorks telegram aussi etc

Ces ressources sont recommandées pour

• La sécurité informatique
• Les joueurs de CTF
• Les journalistes
• Les enquêteurs
• La cybercriminalité
• Les chercheurs et analystes
• Les forces de l'ordre
• Le grand public

Considérations juridiques et droit international pour l'OSINT