PCTAMALOU

🔬 Mission pratique – Laboratoire (2 heures)

Étape 1 : Installation et configuration des outils

# Mise à jour et installation des outils OSINT Kali
sudo apt update
sudo apt install theharvester recon-ng maltego metagoofil -y

# Installation outils Python supplémentaires
pip install shodan
pip install censys
pip install waybackpy

# Configuration des clés API (optionnel pour limites plus élevées)
# Shodan : https://account.shodan.io (gratuit : 100 résultats/mois)
# Censys : https://censys.io/register (gratuit : 250 requêtes/mois)
# Hunter.io : https://hunter.io (gratuit : 25 recherches/mois)

# Configuration de Shodan
shodan init VOTRE_CLE_API_SHODAN
shodan info  # VérificationCopier

Étape 2 : Reconnaissance de domaine avec theHarvester

# Scan complet d'un domaine exemple (utilisez un domaine autorisé)
DOMAIN="example.com"  # REMPLACER par votre domaine d'entraînement

# Scan avec toutes les sources
theharvester -d $DOMAIN -b all -l 500 -f report_$DOMAIN.html

# Scan spécifique pour emails
theharvester -d $DOMAIN -b google,bing,linkedin -l 200

# Extraction des sous-domaines
theharvester -d $DOMAIN -b dnsdumpster -l 100

# Analyse des résultats
echo "=== Emails trouvés ==="
grep -E "@$DOMAIN" report_${DOMAIN}.html 2>/dev/null || echo "Aucun email trouvé"

echo "=== Sous-domaines ==="
grep -E "^.*\.$DOMAIN" report_${DOMAIN}.html 2>/dev/null | head -20Copier

Étape 3 : Investigation infrastructure avec Shodan

# Recherche d'appareils exposés pour le domaine
shodan search "hostname:$DOMAIN" --limit 10

# Recherche de services spécifiques
shodan search "ssl:$DOMAIN" --fields ip_str,port,org
shodan search "http.title:$DOMAIN" --limit 5

# Analyse d'une IP spécifique trouvée
SHODAN_IP="93.184.216.34"  # IP d'exemple.com - À remplacer
shodan host $SHODAN_IP

# Export des résultats pour analyse
shodan search "hostname:$DOMAIN" --limit 50 --fields ip_str,port,org,data > shodan_$DOMAIN.txtCopier

Étape 4 : Google Dorks automatisés

# Script d'automatisation de Google Dorks
cat > google_dorks_$DOMAIN.sh << 'EOF'
#!/bin/bash
DOMAIN="$1"
echo "Recherche Google Dorks pour $DOMAIN"
echo "======================================"

# Liste de Dorks à tester
DORKS=(
    "site:$DOMAIN filetype:pdf"
    "site:$DOMAIN ext:sql | ext:bak | ext:old"
    "site:$DOMAIN inurl:admin | inurl:login | inurl:config"
    "site:$DOMAIN \"index of\" \"parent directory\""
    "site:$DOMAIN intitle:\"index of\" \".env\""
    "site:$DOMAIN \"API_KEY\" | \"password\" | \"secret\""
    "site:*.$DOMAIN -www"
    "\"@$DOMAIN\" \"CEO\" | \"CTO\" | \"admin\""
)

for DORK in "${DORKS[@]}"; do
    echo ""
    echo "Dork: $DORK"
    # Note: Pour automatisation réelle, utiliser l'API Google Custom Search
    # Pour l'exercice, on se contente de l'affichage
    echo "URL: https://www.google.com/search?q=$(echo $DORK | sed 's/ /+/g')"
done
EOF

chmod +x google_dorks_$DOMAIN.sh
./google_dorks_$DOMAIN.sh $DOMAINCopier

Étape 5 : Analyse SSL et certificats

# Installation de sslscan
sudo apt install sslscan -y

# Analyse SSL du domaine
sslscan $DOMAIN | tee ssl_${DOMAIN}.txt

# Extraction des SAN (Subject Alternative Names)
echo "=== SAN du certificat SSL ==="
openssl s_client -connect $DOMAIN:443 -servername $DOMAIN 2>/dev/null | \
    openssl x509 -noout -text | grep -A1 "Subject Alternative Name" | \
    grep -o "DNS:[^,]*" | sed 's/DNS://g'

# Vérification via crt.sh (certificats historiques)
echo "=== Recherche sur crt.sh ==="
curl -s "https://crt.sh/?q=%25.$DOMAIN&output=json" | jq -r '.[].name_value' | sort -uCopier

Étape 6 : Investigation historique avec Wayback Machine

# Installation de waybackpy
pip install waybackpy

# Recherche d'archives
waybackpy --url "https://$DOMAIN" --oldest 5

# Script d'extraction d'URLs historiques
cat > wayback_$DOMAIN.sh << 'EOF'
#!/bin/bash
DOMAIN="$1"
echo "Archives Wayback Machine pour $DOMAIN"
echo "======================================"

# Utilisation de l'API CDX
curl -s "http://web.archive.org/cdx/search/cdx?url=*.$DOMAIN/*&output=json&fl=original,timestamp" | \
    jq -r '.[] | @tsv' 2>/dev/null | head -20

# Recherche de fichiers spécifiques dans les archives
echo ""
echo "Recherche de fichiers sensibles dans les archives..."
# Cette partie nécessiterait plus de développement pour être complète
EOF

chmod +x wayback_$DOMAIN.sh
./wayback_$DOMAIN.sh $DOMAINCopier

Étape 7 : Reconnaissance avec Recon-ng

# Lancement de Recon-ng
recon-ng

# Dans l'interface Recon-ng:
# [recon-ng][default] > marketplace install all
# [recon-ng][default] > modules load recon/domains-hosts/brute_hosts
# [recon-ng][default] > options set SOURCE example.com
# [recon-ng][default] > run
# [recon-ng][default] > modules load recon/domains-hosts/bing_domain_web
# [recon-ng][default] > run
# [recon-ng][default] > show hosts

# Pour quitter: exitCopier

Étape 8 : Création d'un rapport OSINT professionnel

# Template de rapport Markdown
TIMESTAMP=$(date +%Y%m%d-%H%M%S)
REPORT="osint_report_${DOMAIN}_${TIMESTAMP}.md"

cat > $REPORT << EOF
# Rapport OSINT - $DOMAIN
## Date: $(date)
## Analyste: [Votre nom]
## Scope: Reconnaissance passive uniquement

## 1. Résumé exécutif
- Domaine principal: $DOMAIN
- Période d'analyse: $(date)
- Méthodologie: Sources ouvertes uniquement

## 2. Emails découverts
\`\`\`
$(grep -E "@$DOMAIN" report_${DOMAIN}.html 2>/dev/null || echo "Aucun email trouvé")
\`\`\`

## 3. Sous-domaines identifiés
\`\`\`
$(theharvester -d $DOMAIN -b dnsdumpster -l 100 2>/dev/null | grep "$DOMAIN" || echo "Aucun sous-domaine trouvé")
\`\`\`

## 4. Infrastructure exposée (Shodan)
\`\`\`
$(head -20 shodan_$DOMAIN.txt 2>/dev/null || echo "Aucun résultat Shodan")
\`\`\`

## 5. Analyse SSL/TLS
\`\`\`
$(head -50 ssl_${DOMAIN}.txt 2>/dev/null || echo "Analyse SSL non disponible")
\`\`\`

## 6. Google Dorks pertinents
- site:$DOMAIN filetype:pdf
- site:$DOMAIN inurl:admin
- site:*.$DOMAIN -www

## 7. Recommandations pour tests actifs
1. **Priorité haute**: [Service/Port à tester en premier]
2. **Priorité moyenne**: [Autres services intéressants]
3. **Éviter**: [Services à ne pas tester pour raison légale/éthique]

## 8. Annexes
- Fichiers bruts: report_${DOMAIN}.html, shodan_${DOMAIN}.txt
- Capture d'écrans: [si disponibles]
- Sources utilisées: theHarvester, Shodan, Google, SSLScan
EOF

echo "Rapport généré: $REPORT"
cat $REPORT | head -50Copier