Objectifs pédagogiques

Comprendre et appliquer le cycle complet du renseignement en source ouverte.

Assurer sa sécurité opérationnelle (OPSEC) lors des phases d'investigation.

Maîtriser les techniques de recherche avancée sur le Web et les réseaux sociaux.

Analyser des images et des vidéos pour en extraire des indices géographiques ou temporels.

Produire des rapports de renseignement fiables et structurés.

Programme

Jour 1 : Fondamentaux, Cycle du Renseignement et OPSEC

Introduction : Définition, mythes vs réalité et importance stratégique de l'OSINT.
Le Cycle du Renseignement : De la donnée brute au renseignement exploitable (Direction, Collecte, Traitement, Analyse, Dissémination).
Cadre Légal & Éthique : Limites légales (RGPD, vie privée) et distinction entre OSINT et hacking.
OPSEC (Operational Security) : Protection de l'enquêteur, cloisonnement, création de "Sock Puppets" et gestion de l'empreinte numérique.
Atelier : Mise en place d'un environnement de travail sécurisé (VM, VPN, navigateurs spécifiques).

Jour 2 : Stratégies de Collecte et Recherche de Personnes (HUMINT/SOCMINT)

Recherche Avancée : Maîtrise des "Google Dorks" et utilisation des moteurs de recherche alternatifs.
HUMINT numérique : Pivotement à partir d'un pseudo, d'un email ou d'un numéro de téléphone (Sherlock, Hunter.io, etc.).
SOCMINT (Social Media Intelligence) : Méthodologies d'enquête sur X, Facebook, Instagram, LinkedIn et TikTok.
Atelier : Cas pratique de pivotement d'identité à partir d'une donnée unique.

IMINT & GEOINT : Analyse d'images et de vidéos, recherche inversée, métadonnées (EXIF) et techniques de géolocalisation.
Outils d'Analyse : Automatisation de la collecte et visualisation des liens entre entités.
Restitution : Rédaction de rapports d'investigation et gestion des sources.
Atelier Final : "Capture The Flag" (CTF) d'investigation : résoudre une enquête complexe en temps limité.