Dix outils d'OSINT, sans mode d'emploi

L'ordre de cette page n'est pas un score. Elle ne donne ni requête, ni cible, ni étape pour examiner le système ou les comptes de quelqu'un d'autre. Chaque fiche dit ce que la page officielle, relue le 2026-10-18, affirme que l'outil est, et où elle s'arrête. Le cadre déjà publié est Sécurité développeur et OSINT. Les droits d'un agent qui appellerait l'un de ces services restent le guide des permissions.

urlscan

Public : quelqu'un qui a déjà une URL suspecte, reçue, et le droit de la faire visiter par un service tiers.

Le hub, relu le 2026-10-18, dit qu'urlscan.io est a free service pour scanner et analyser des sites potentiellement malveillants. Une soumission lance un navigateur automatisé, qui visite l'URL comme un utilisateur et note domaines, adresses, ressources, et des informations sur la page. La page parle de verdicts de phishing. urlscan Pro est un produit commercial séparé. Aucun prix n'est recopié.

Limite : soumettre une URL, c'est provoquer une visite réelle. Ce guide ne donne pas de filtres de recherche. Le mot gratuit, ici, traduit free service, pour le service communautaire décrit sur ce hub, pas pour Pro.

Prix : non relevé. Test : non exécuté.

VirusTotal

Public : quelqu'un qui a déjà un fichier ou une URL suspects, et qui accepte que l'échantillon soit partagé.

La page d'envoi, relue le 2026-10-18, dit que le service analyse des fichiers et des URL suspects pour détecter des types de logiciels malveillants, et qu'il les partage automatiquement avec la communauté de sécurité. Le texte relu est court. Il ne décrit pas un palier.

Limite : partager un échantillon n'est pas anodin. Cette page ne dit pas quoi envoyer. Aucun fichier n'a été déposé. Le mot gratuit n'est pas dans le texte relu. Il n'est pas ajouté.

Prix : non relevé. Test : non exécuté.

Have I Been Pwned

Public : quelqu'un qui vérifie une adresse ou un mot de passe déjà en sa possession, pas une liste qui n'est pas à lui.

La documentation API v3, relue le 2026-10-18, dit que l'API cherche des adresses et des mots de passe dans des fuites recensées. Envoyer l'adresse complète la divulgue au service. Une recherche par préfixe d'empreinte est documentée pour certaines requêtes. La page dit qu'il n'y a pas d'autorisation exigée pour the free Pwned Passwords API. Les autres recherches d'adresse ou de domaine demandent une clé. Un serveur MCP est documenté à part.

Limite : une absence ne prouve pas qu'un compte est sain. Ce guide ne donne pas de chemin d'API. Free, ici, qualifie l'API de mots de passe compromise décrite sur cette page, pas les recherches de domaine.

Prix : non relevé. Test : non exécuté.

Open Threat Exchange

Public : quelqu'un dans une équipe de sécurité qui veut des indicateurs déjà partagés par une communauté, ou scanner ses propres postes.

La page d'accueil, relue le 2026-10-18, dit qu'OTX donne un accès qu'elle écrit FREE à des indicateurs contribués, et que la communauté peut contribuer et partager. Elle parle d'une extraction automatique d'indicateurs depuis des textes déjà en main, et d'une analyse de fichiers ou d'URL qu'elle appelle free. Un agent pour les postes est dit free, et la page précise qu'il n'y a pas de surveillance continue : chaque requête se lance à la main.

Limite : free, ici, reprend les libellés de la page. Ce guide ne dit pas quels indicateurs chercher, ni comment installer l'agent. Aucun fichier n'a été soumis.

Prix : non relevé. Test : non exécuté.

MISP

Public : une équipe qui veut stocker et partager des indicateurs structurés, avec d'autres équipes de confiance.

La page du projet, relue le 2026-10-18, dit que MISP est un logiciel ouvert pour collecter, stocker, distribuer et partager des indicateurs et des menaces. La phrase d'accueil de la version 2.5.47 mentionne des workflows assistés par IA et une interface Overmind. La page dit que le partage se fait avec des partenaires de confiance, et que des taxonomies communes servent à décrire les menaces de la même façon d'un outil à l'autre.

Limite : assisté par IA, dans cette phrase, n'est pas un essai. Ce guide ne donne pas d'indicateur, ni d'export. Aucune instance n'a été installée.

Prix : non relevé. Test : non exécuté.

SpiderFoot

Public : quelqu'un qui lit le dépôt avant de décider si un outil d'automatisation a sa place, sur un périmètre qu'il a le droit d'examiner.

Le README, relu le 2026-10-18, dit que SpiderFoot est un outil d'automatisation OSINT, avec une interface web ou une ligne de commande, écrit en Python, sous licence MIT. Il dit que l'outil peut servir dans un exercice autorisé, ou pour voir ce qu'une organisation a exposé. Il annonce aussi une offre hébergée, SpiderFoot HX, séparée.

Limite : le README détaille des modules, des cibles, et une installation. Rien de cela n'est recopié. Cette page ne donne pas de cible. Le mot gratuit n'est pas ajouté : le README parle de paliers d'API chez des tiers, pas d'un produit sans coût. Aucun scan n'a été lancé.

Prix : non relevé. Test : non exécuté.

Hybrid Analysis

Public : quelqu'un de la communauté de sécurité qui a déjà un fichier ou une URL suspects.

La page d'accueil, relue le 2026-10-18, dit que le service est free for the security community. Elle dit qu'on peut déposer un fichier suspect ou coller une URL, que le service le fait détoner dans un bac à sable, fait remonter des indicateurs, et partage le renseignement avec la communauté.

Limite : free, ici, est le libellé de la page, pas une grille. Déposer un fichier le partage. Ce guide ne dit pas quoi envoyer. Aucun dépôt n'a été fait.

Prix : non relevé. Test : non exécuté.

Pulsedive

Public : un analyste qui veut rassembler des indicateurs déjà publics, avec un compte communautaire.

La page Platform, relue le 2026-10-18, dit que Pulsedive rassemble de la menace communautaire, enrichit des indicateurs, et organise des menaces sous plusieurs noms. Elle dit que le palier communautaire en cours d'usage est free, et que les comptes utilisateur sont completely free. Des services premium existent. Leur page n'a pas été ouverte. La page montre aussi un exemple de recherche. Il n'est pas recopié.

Limite : free, ici, qualifie le palier communautaire décrit sur cette page. Un scan actif contacte la cible. Ce guide ne donne pas d'indicateur. Aucun compte n'a été créé.

Prix : non relevé. Test : non exécuté.

GreyNoise

Public : quelqu'un qui a déjà une alerte, et qui veut savoir si une adresse vue chez lui correspond à du bruit Internet déjà observé.

La page Getting Started, relue le 2026-10-18, dit que GreyNoise collecte et analyse du trafic de scan et d'attaque à l'échelle d'Internet. Les données passent par un visualiseur et des API, pour contextualiser des alertes, filtrer des faux positifs, et suivre des menaces. La page dit qu'on peut ouvrir a free account. Elle renvoie aussi vers un langage de requête. Ce guide n'ouvre pas cette page, et il n'en recopie aucun exemple.

Limite : free account est le libellé d'inscription, pas un plafond d'API. Aucune alerte n'a été confrontée à ce service.

Prix : non relevé. Test : non exécuté.

Maltego

Public : une équipe d'enquête qui a déjà un plan, et qui veut savoir quels produits la doc regroupe sous ce nom.

La page What is Maltego?, relue le 2026-10-18, le décrit comme une plateforme d'enquête qui réunit des données et des outils, dont des recherches OSINT et des enquêtes plus longues. Elle liste des produits séparés : graphe, recherche, dossiers, administration, collecte, et un outil de capture de recherche en ligne. L'accès dépend du plan. Le lien vers les plans, sur cette page, est un placeholder. Aucun montant n'est donc disponible à recopier.

Limite : la page nomme aussi des outils de suivi et de collecte sur les réseaux sociaux. Ce guide n'explique pas comment s'en servir. Aucune enquête n'a été ouverte.

Prix : non relevé. Test : non exécuté.

Sources

Sources officielles recontrôlées le 2026-10-19 : urlscan, VirusTotal, Have I Been Pwned, Open Threat Exchange, MISP, SpiderFoot, Hybrid Analysis, Pulsedive, GreyNoise et Maltego.

Dix outils distincts, ordre non classant, aucune cible fournie, prix non relevés et scans non exécutés.