OSINT : 15 outils gratuits pour retrouver une personne en ligne

Les meilleurs outils OSINT gratuits pour retrouver une personne par nom, email ou téléphone

Pour débuter une investigation sur sources ouvertes, la combinaison de plusieurs outils gratuits est la méthode la plus efficace. L’objectif est de croiser les informations glanées pour reconstituer le puzzle numérique d’une personne. Voici une sélection d’outils OSINT gratuits et accessibles, chacun spécialisé dans un type de donnée.

• Epieos : croise en un clic les recherches par email et par téléphone pour identifier les comptes associés.
• Pipl : interroge les bases de données publiques et les profils de réseaux sociaux à partir d’un nom.
• WebMii : agrège les traces laissées sur le web à partir d’un simple nom et prénom.
• Lusha : retrouve des coordonnées professionnelles vérifiées depuis les réseaux sociaux.
• Hunter.io : localise les adresses email professionnelles d’une entreprise.

Pipl et WebMii : la recherche par nom et prénom

Pour une recherche par nom, Pipl est un excellent point de départ. Cet outil puise dans des registres publics, des articles de presse et des profils sociaux pour construire une fiche consolidée. Parallèlement, WebMii se concentre sur la visibilité web : il calcule un indice de présence en ligne et affiche les photos, profils et mentions associés à la personne recherchée.

Ces deux plateformes sont gratuites pour les recherches basiques. Elles permettent d’obtenir une première cartographie de la présence en ligne sans nécessiter d’inscription. Gardez à l’esprit que les informations les plus récentes proviennent souvent des réseaux sociaux professionnels comme LinkedIn, que Lusha analyse pour extraire les numéros directs et emails professionnels.

Epieos et PhoneInfoga : la recherche par email et téléphone

En croisant courriel et numéro, Epieos se révèle particulièrement puissant. Il analyse les métadonnées des échanges et peut révéler les profils liés à une adresse mail, y compris des avis Google Maps. Pour le téléphone, des outils comme PhoneInfoga (détaillé plus loin) se concentrent sur l’origine du numéro et sa réputation en ligne.

Recherche inversée d’images : PimEyes, TinEye et FaceCheck pour identifier un visage

Identifier une personne à partir d’une simple photo est l’une des techniques d’OSINT les plus puissantes. La recherche inversée d’images permet de retrouver un visage sur le web, les réseaux sociaux ou des sites de rencontres. Voici les outils gratuits les plus efficaces pour cette tâche.

– PimEyes : recherche faciale approfondie sur le web et les réseaux sociaux, y compris les photos volées ou non référencées. L’outil scanne des millions de pages et indexe même les images de faible qualité. La version gratuite est limitée à quelques requêtes par jour, mais elle suffit pour une première vérification.

– TinEye : précision anti-faux positifs, l’outil se concentre sur la correspondance exacte et les variations d’images. Contrairement à la reconnaissance faciale classique, TinEye compare les pixels et les métadonnées, ce qui réduit considérablement les erreurs lorsqu’un visage est modifié ou recadré.

– Yandex : meilleur pour visages, ce moteur russe rivalise avec Google Lens. Sa technologie de reconnaissance faciale est nettement plus efficace que celle de Google pour les portraits, notamment lorsque la personne porte des lunettes, une barbe ou change de coiffure. Il suffit de déposer la photo sur yandex.com/images pour lancer la recherche.

– FaceCheck : vérification d’identité avec un score de correspondance affiché en pourcentage. L’outil peut confirmer si deux photos montrent la même personne en croisant les traits du visage, la forme du crâne et la distance entre les yeux. Idéal pour valider un profil suspect avant une rencontre réelle.

– Forensically : détection de falsification d’images, cet outil analyse les niveaux de bruit, les ombres et les artefacts pour repérer un montage. Il est plus technique que les autres, mais indispensable pour éviter de se fier à une photo manipulée. Il s’utilise directement dans le navigateur, sans inscription.

Complétez ces recherches avec Google Lens ou Bing Visual Search pour retrouver des images similaires sur des sites en français. Le 45 % du contenu internet est non anglophone, une grande partie des traces laissées par une personne se trouve sur des sites hébergés dans sa langue. Pensez donc à alterner entre les moteurs de recherche et à vérifier les résultats en français, en espagnol ou en allemand pour maximiser vos chances d’identification.

Retrouver une personne par pseudo : Sherlock, Maigret et WhatsMyName

Un simple pseudonyme peut révéler une identité complète. Les outils de recherche par nom d’utilisateur automatisent cette exploration en interrogeant simultanément des centaines de plateformes. Sherlock, par exemple, scanne 340 réseaux sociaux en quelques secondes et affiche les profils correspondants, tandis que Maigret analyse les traces laissées sur les forums, blogs et services web. Ces deux outils, disponibles dans Kali Linux, conviennent aussi aux débutants via leur interface en ligne de commande simple.

Pour les curieux qui ne maîtrisent pas le terminal, WhatsMyName propose une base de données interactive de pseudonymes. Vous saisissez un nom d’utilisateur et obtenez instantanément la liste des sites où ce pseudo est enregistré. Cette technique est souvent le point de départ d’une enquête : elle permet de croiser les informations trouvées sur différents profils pour reconstituer un parcours numérique cohérent. Un même identifiant retrouvé sur un forum technique, un réseau social et une plateforme de jeux vidéo offre déjà de précieux indices sur les centres d’intérêt et les habitudes de la personne recherchée.

Recherche par email : Holehe, Hunter.io et Epieos pour identifier les comptes associés

L’adresse email est souvent la clé de voûte d’une identité numérique. Un simple identifiant peut révéler une multitude de comptes créés sur différents services, exposant ainsi les activités en ligne d’une personne. Les outils OSINT dédiés à la recherche par email automatisent cette exploration et permettent de dresser un portrait numérique rapidement, sans nécessiter de compétences techniques avancées.

Vérifier une adresse email avec Holehe et h8mail

Holehe est un outil qui interroge plus de 120 sites pour déterminer si une adresse email y est associée. Il fonctionne en analysant les réponses des serveurs aux requêtes de réinitialisation de mot de passe, sans envoyer le moindre email. En quelques secondes, vous obtenez une liste des plateformes où le compte existe, des plus courantes comme Instagram aux services plus spécifiques.

Pour aller plus loin, h8mail se concentre sur la recherche de fuites de données. Il interroge des bases de données publiques et des services comme Have I Been Pwned pour révéler si l’adresse a été compromise et, potentiellement, des mots de passe associés. L’utilisation conjointe de Holehe et h8mail permet de vérifier l’existence d’un compte et d’évaluer son niveau d’exposition à des risques de sécurité.

Croiser les résultats email avec Epieos et Hunter.io

Une fois les comptes identifiés, il est temps de croiser les informations. Epieos propose une recherche inversée qui ne se limite pas aux réseaux sociaux : il peut révéler les avis Google Maps publiés par la personne, ses photos de profil et les données associées à son calendrier, offrant une vision très large de ses activités. C’est un outil puissant pour compléter les données trouvées avec Holehe.

Dans un cadre plus professionnel, Hunter.io est la référence pour trouver les adresses email professionnelles. Bien qu’il soit conçu pour le marketing, il est très efficace pour identifier le format des emails d’une entreprise et retrouver un contact spécifique à partir de son nom. Cette approche est utile lorsque la recherche par nom ou par téléphone est restée infructueuse, car elle permet de confirmer l’appartenance d’une personne à une organisation via son adresse email.

Moteurs de recherche d’appareils connectés : Shodan, Censys et FOFA pour étendre l’investigation

Ces outils ne servent pas à retrouver une personne par son nom, mais à repérer les appareils connectés qui lui appartiennent ou qui sont liés à son activité en ligne. Shodan indexe en continu les équipements exposés sur Internet caméras de surveillance, imprimantes, routeurs, serveurs et peut révéler une adresse IP associée à un compte ou un service utilisé par la cible.

Étendre l’investigation au-delà des moteurs classiques

L’intérêt d’Onyphe, moteur français, réside dans sa capacité à croiser des données IP avec des historiques de domaines. En complément, VirusTotal permet d’analyser un domaine ou une adresse IP suspecte : il agrège les résultats de nombreux scanners antivirus et signale les activités malveillantes passées.

Pour un usage débutant, commencez par Shodan avec une simple recherche d’IP : vous obtiendrez la liste des services exposés, les ports ouverts et parfois des bannières contenant des informations utiles. Censys offre une interface plus structurée pour explorer les certificats SSL, souvent révélateurs de domaines hébergés par la même personne. Enfin, croisez les résultats avec Wayback Machine pour retrouver d’anciennes versions de pages qui utilisaient la même infrastructure technique.

Archivage web : Wayback Machine et URLScan pour récupérer des contenus supprimés

Quand une page web disparaît ou est modifiée, la Wayback Machine reste la référence incontournable. Ses archives contiennent plus de 900 milliards de pages web, dont d’anciennes versions de sites personnels ou de profils. Il suffit de coller une URL pour retrouver un historique complet, même après un retrait récent. C’est un atout majeur pour vérifier une présence en ligne passée.

Pour analyser un site suspect ou récupérer des éléments cachés, urlscan.io complète l’arsenal. Cet outil scanne l’intégralité d’une page et de ses ressources, permettant de détecter des traces de campagnes malveillantes ou du contenu dissimulé. Les deux services fonctionnent sans inscription et offrent une vraie perspective temporelle à votre enquête OSINT.

Frameworks de reconnaissance : SpiderFoot et theHarvester pour automatiser la collecte

Pour aller plus loin qu’une recherche manuelle, des frameworks OSINT comme SpiderFoot et theHarvester automatisent la collecte de données. Ces outils agrégeant de multiples sources permettent de croiser rapidement des informations sur une personne, un email ou un domaine. Leur puissance repose sur des modules d’analyse dédiés qui interrogent des bases de données publiques.

Ainsi, SpiderFoot peut exploiter plus de 200 modules d’analyse automatisée. Cette approche est précieuse pour élargir une investigation. En parallèle, theHarvester se concentre sur la collecte d’emails, de sous-domaines et de noms associés à une cible, une première étape efficace pour cartographier la présence numérique d’une personne.

Ces outils, bien que gratuits et puissants, génèrent des volumes de données conséquents. Il est essentiel de les utiliser avec une approche méthodique. Commencez par définir un objectif précis, puis utilisez ces résultats comme point de départ pour une analyse manuelle approfondie, en recoupant chaque information trouvée.