Your browser doesn't support the features required by impress.js, so you are presented with a simplified version of this presentation.

For the best experience please use the latest Chrome, Safari or Firefox browser.

OSINT = Surveillance ?



Cas d’usages et démonstrations de mise en oeuvre de surveillance par l’OSINT

"Allez on commence une tit prez :D"

La notion de source ouverte



OSINT - Open Source INTelligence


ROSO - Recherche Origin Source Ouverte

Qui fait de l'OSINT ?


  • Enquêteurs
  • Journalistes
  • Analystes
  • ...
  • Basiquement tout ceux qui savent se servir d'un navigateur avec un objectif d'investigation

Pourquoi je fais de l'OSINT ?



Et ça fait des petits...(#stopchildabuse, Bellingcat Research Team, EUmostWanted)

Rechercher des personnes disparu


  • "Day last seen"
  • "Proof of life"
  • "Day +1, +2, ..., +X
  • "Pivoting"
  • Passif/Actif
  • Chronologie de disparition
  • Beaucoup d'OSINT, de SOCMINT mais aussi énormément de GEOINT

Chronologie

Envoie des informations à un contact NameUs


Faire des permutation

Ghunt : Passer d'un email à des comptes Google, Gmail, Maps

Sherlock/Maigret : Trouver des comptes avec un pseudo

Divers permutations


  • email -> compte gravatar
  • numéro de téléphone -> compte google (actif !)
  • numéro de téléphone -> compte signal/telegram/... (souvent actifs)
  • email -> compte github
  • ...

Enumerer les relations

Collecter twitter avec TWINT

Collecter instagram avec Sterra

Surveiller des profils


Via Google alerts


Via Flux RSS


Via du scripting/bricolage


Et sinon, ça scale ?


Pourquoi ça scale pas ?


  • les classiques rate limit
  • Règle d'accès aux API
  • Limitation par IP/Session/Compte/"Fingerprinting"/Numéro de téléphone
  • Parfois l'obfuscation des sites web en eux-même (toujours facebook)
  • Les protection anti-bot moins classiques (captcha, fingerprint JS, etc...)

Pourquoi ça scale pas ? V2 !


  • L'hétérogénéité de l'information
  • L'absence de garantie de structure (l'internet est NoSQL)
  • Le stockage
  • L'argent

Du coup c'est bien ou c'est pas bien ?



La surveillance ciblé
- possible ☑️		 La surveillance généralisée
- impossible ❎
TLP-GREEN