> RECRUE_BRIEFING :

Bienvenue, votre accès au terminal 404_3N!GM@ est désormais actif.

⚠️ L'utilisation d'intelligences artificielles est proscrite. Le but est de développer vos propres compétences. Une victoire assistée n'apporte aucun mérite ni aucune saveur !

🔍 OSINT

Fouillez le web et traquez les indices laissés en accès libre.

🕵️‍♂️ Recherche de Personnes

Traquez des cibles, des identités et cartographiez des réseaux.

📂 Stéganographie

Les apparences sont trompeuses. Les fichiers aussi. Trouvez l'invisible.

💽 Forensics

Explorez disques, systèmes et artefacts numériques compromis.

⚠️ Fuites de Données

Analysez des données compromises (Leaks) et remontez les pistes.

⚙️ Codage & Automatisation

Faites travailler les machines à votre place avec vos scripts.

> NIVEAUX DES CHALLENGES

lait_fraise

Initiation. Idéal pour débuter sans pression (2 pts).

Café_Froid

Accessible à tous. Parfait pour se mettre en jambes (5 pts).

Nuit_Blanche

Pour les enquêteurs méthodiques et persévérants (10 pts).

Burnout

Ici, seuls les plus coriaces survivent (20 pts).

🟢 AUTORISÉ

Tous les outils et ressources publiques.
Vos scripts personnels (Python, JS, etc.).
L'inspection du code source de votre navigateur.

🔴 INTERDIT

Brute-force ou automatisation massive des soumissions.
Toute attaque visant l'infrastructure du CTF.
Tentative de sabotage ou manipulation du classement.
Partage de flags ou de solutions complètes.

flag{le_flag}

Sauf indication contraire dans l'énoncé, les flags sont sous le format ci-dessus.

[SÉCURITÉ ANTIBRUTE-FORCE] : Le système surveille la fréquence de vos soumissions. 7 erreurs consécutives en moins de 30 secondes verrouillent le terminal pour 60 secondes. Prenez votre temps, le décompte est masqué.

> OSINT_METHODOLOGY_DATABASE

Base de connaissances pour les agents débutants. Maîtrisez ces fondamentaux avant de vous lancer dans les missions.

🔍 Workflow OSINT — Les 6 étapes d'une enquête

Toute investigation OSINT suit un processus rigoureux. Ne sautez jamais d'étape.

Définir l'objectifQue cherchez-vous ? Une personne ? Une entreprise ? Une fuite de données ? Formulez votre question AVANT de commencer.
Collecte passiveRécupérez les informations publiques sans interagir avec la cible : Google Dorks, archives web, métadonnées, réseaux sociaux publics.
Analyse & CorrélationCroisez les données. Un pseudo réutilisé, une photo inversée, un email dans un leak = des connexions exploitables.
Collecte active (avec prudence)Si nécessaire, interagissez : créer un compte, envoyer un message. Documentez TOUT et utilisez des identités jetables.
Vérification & OSINT inverséVérifiez vos sources. Une info non vérifiée = une fausse piste. Recoupez avec au moins 2 sources indépendantes.
Documentation & RapportCapturez tout (screenshots, URLs, dates). Un flag sans preuve = un flag invalidé.

💡 Règle d'or :

Toujours commencer par le PASSIF avant l'ACTIF. Une fois que vous avez interagi avec la cible, vous ne pouvez plus revenir en arrière.

🛠️ Boîte à outils par catégorie

Les outils essentiels classés par type d'investigation. Maîtrisez-les un par un.

🔎 Recherche de personnes & pseudos

Sherlock

Trouve les comptes sociaux associés à un pseudo sur 300+ plateformes.

→ GitHub

WhatsMyName

Alternative web à Sherlock. Rapide et sans installation.

→ Site web

Epieos

Recherche inversée par email/Google ID. Révèle les comptes liés.

→ Site web

📧 Analyse d'emails & fuites

Have I Been Pwned

Vérifie si un email apparaît dans des fuites de données connues.

→ Site web

DeHashed

Moteur de recherche de credentials leakés (email, hash, IP).

→ Site web

Hunter.io

Trouve les emails professionnels associés à un domaine.

→ Site web

🖼️ Images & Géolocalisation

Google Reverse Image

Recherche inversée d'image. Trouve l'origine et les usages d'une photo.

→ Site web

Yandex Images

Souvent plus puissant que Google pour les visages et lieux.

→ Site web

ExifTool

Extrait les métadonnées cachées (GPS, appareil, date) des fichiers.

→ Site officiel

SunCalc

Calcule la position du soleil à une date/lieu donné. Vérifie l'heure d'une photo.

→ Site web

🌐 Web & Archives

Wayback Machine

Accède aux versions archivées de n'importe quel site web.

→ Site web

Google Dorks

Recherches avancées pour trouver des fichiers exposés, configs, etc.

→ GHDB

Shodan

Moteur de recherche pour appareils connectés (caméras, serveurs, IoT).

→ Site web

💰 Crypto & Blockchain

Blockchain Explorer

Traçage de transactions Bitcoin/Ethereum. Suit l'argent.

→ Blockchain.com

Etherscan

Explorateur Ethereum. Analyse des smart contracts et wallets.

→ Site web

⚠️ Attention :

Certains outils (Shodan, DeHashed) nécessitent un compte ou un abonnement. Utilisez-les dans un cadre légal et éthique.

🎯 Techniques essentielles pour débutants

1. Les Google Dorks (recherches avancées)

Maîtrisez ces opérateurs pour trouver ce que Google cache :

site:example.com — Limite la recherche à un domaine
filetype:pdf — Trouve des fichiers spécifiques
"phrase exacte" — Recherche exacte entre guillemets
-mot — Exclut un terme
intitle:"index of" — Trouve des répertoires ouverts

2. L'OSINT inversé (Reverse OSINT)

Partez d'un détail minuscule et remontez la chaîne :

Une photo → métadonnées EXIF → coordonnées GPS → lieu exact
Un pseudo → Sherlock → 10 réseaux sociaux → email → fuite de données
Un email → HaveIBeenPwned → mot de passe leaké → réutilisé ailleurs

3. La corrélation de données

Le pouvoir de l'OSINT est dans le croisement :

Un pseudo + une ville + une date de naissance = identification probable
Une photo + SunCalc + Google Maps Street View = géolocalisation précise
Un email + un leak + un autre site = profil complet

4. Les erreurs classiques à éviter

❌ Ne jamais :

• Utiliser votre vrai email/compte pour investiguer
• Interagir avec la cible avant d'avoir épuisé le passif
• Faire confiance à une seule source
• Oublier de documenter (screenshots, URLs, dates)
• Confondre corrélation et causalité

💡 Conseil de pro :

Créez-vous une "boîte à outils" personnelle avec des signets organisés par catégorie. Vous gagnerez un temps fou lors des challenges.

📚 Ressources pour aller plus loin

📖 OSINT Framework — Arborescence complète des outils OSINT
📖 Awesome OSINT (GitHub) — Liste communautaire mise à jour
📖 Bellingcat Resources — Guides d'investigation journalistique
📖 IntelTechniques — Formations OSINT par Michael Bazzell
📖 Trace Labs OSINT Field Guide — Guide gratuit et complet

Prêt à passer à la pratique ? Direction l'onglet Missions pour appliquer ces techniques !

| Challenges

Difficulté	Action

RANK	AGENT	SCORE

[ 404_3N!GM@_SYSTEM ]

[ ALERTE PROTOCOLE : SÉCURITÉ DE L'INFORMATION ]

ACCESS SYSTEM

> PERSONNALISEZ VOTRE PROFIL !!!

> RECRUE_BRIEFING :

🔍 OSINT

🕵️‍♂️ Recherche de Personnes

📂 Stéganographie

💽 Forensics

⚠️ Fuites de Données

⚙️ Codage & Automatisation

> NIVEAUX DES CHALLENGES

🟢 AUTORISÉ

🔴 INTERDIT

> OSINT_METHODOLOGY_DATABASE

🔍 Workflow OSINT — Les 6 étapes d'une enquête

🛠️ Boîte à outils par catégorie

🔎 Recherche de personnes & pseudos

Sherlock

WhatsMyName

Epieos

📧 Analyse d'emails & fuites

Have I Been Pwned

DeHashed

Hunter.io

🖼️ Images & Géolocalisation

Google Reverse Image

Yandex Images

ExifTool

SunCalc

🌐 Web & Archives

Wayback Machine

Google Dorks

Shodan

💰 Crypto & Blockchain

Blockchain Explorer

Etherscan

🎯 Techniques essentielles pour débutants

1. Les Google Dorks (recherches avancées)

2. L'OSINT inversé (Reverse OSINT)

3. La corrélation de données

4. Les erreurs classiques à éviter

📚 Ressources pour aller plus loin

| Challenges

> AGENT_PROFILE_DATABASE // CLASSIFIED

🏆 TROPHÉES DÉBLOQUÉS

🎯 COMPÉTENCES PAR CATÉGORIE

📈 ÉVOLUTION DU SCORE

⚠️ ZONE DE DESTRUCTION

SECURE_DECRYPT_MODULE_V2.8

> POLITIQUE_DE_CONFIDENTIALITÉ

1. RESPONSABLE DU TRAITEMENT

2. DONNÉES COLLECTÉES

3. FINALITÉS & BASE LÉGALE

4. CROISEMENT DE DONNÉES OSINT

5. SÉCURITÉ

6. DURÉE DE CONSERVATION

7. VOS DROITS

8. SOUS-TRAITANTS