POC : OSINT avec LLM

Ce dépôt illustre la reconnaissance de domaines, d'adresses IP et d'e-mails avec des rapports de sécurité propulsés par LLM.

Vue d'ensemble

Le projet est divisé en deux composants principaux :

1. Modules de reconnaissance
2. Analyse et reporting LLM

Modules de reconnaissance

Objectif

Collecte d'informations sur une adresse IP, un domaine ou un e-mail

Approche

• OSINT de domaine :

  • Recherche WHOIS

  • Collecte d'informations Shodan

  • Validation de certificat SSL

  • Statut VirusTotal "malicious/clean"

• Reconnaissance IP :

  • Score et classification AbuseIPDB

• Reconnaissance e-mail :

  • Recherche de fuite/exposition

Analyse et reporting LLM

• Convertit l'OSINT technique en résumés lisibles

• Extrait les principales conclusions et les informations sur les risques

• Génère des rapports

Clés API requises pour les modules OSINT

• VT_API_KEY=your_virustotal_api_key
• ABUSEIPDB_KEY=your_abuseipdb_api_key
• SHODAN_KEY=your_shodan_api_key

Utilisation

Installer les dépendances

pip3 install -r requirements.txt

Démo

python3 main.py

Une fois terminé :

• La reconnaissance OSINT s'exécute

• Le LLM analyse les résultats

• Un rapport est enregistré dans /reports/

Démo avec un domaine

Démo avec une adresse IP

Démo avec un e-mail

Remarques

• Les scripts sont conçus pour être exécutés localement, dans un environnement Python 3.13+ avec les dépendances listées.
• Installez Ollama sur votre machine et ajoutez le modèle MISTRAL.
• Ce POC n'est qu'à des fins éducatives.