Vielle Technologique
J’ai choisi de réaliser ma veille informatique sur le thème de l’OSINT (Open Source Intelligence).
L’OSINT désigne l’ensemble des techniques permettant de collecter, analyser et exploiter des données publiques (sites web, réseaux sociaux, bases de données, etc.). Contrairement aux méthodes d’espionnage traditionnelles, l’OSINT repose uniquement sur des sources légales et accessibles à tous.
L’objectif est de transformer ces données en informations utiles pour la prise de décision ou la cybersécurité. En effet, l’OSINT est utilisé dans plusieurs contextes : audit de sécurité et utilisation par des attaquants. Cela montre que l’OSINT est une arme à double tranchant : utile pour défendre, mais aussi pour attaquer.
Même si l’OSINT utilise des données publiques, il existe des limites : respect du RGPD, risque de désinformation et fiabilité des sources. Une bonne analyse nécessite donc un esprit critique ainsi qu’une vérification des informations.
Méthodologie de veille et outils utilisés :
Pour réaliser cette veille, j’utilise plusieurs sources et outils :
- IEEE Security (une des plus grandes organisations mondiales en informatique et cybersécurité)
- OSINT Framework (répertoire en ligne regroupant des centaines d’outils OSINT)
- Google Dorking (technique utilisant des requêtes avancées sur Google)
- SpiderFoot (outil d’automatisation de collecte de données OSINT)
- Flux RSS et Google Alerts
- Ainsi que de nombreuses autres sources d’information gratuites
Le dernière news SANS.edu Internet Storm Center:
- Apple released the next version of its operating system, patching 85 different vulnerabilities across all of them. None of the vulnerabilities are currently being exploited. The last three macOS "generations" are covered, as are the last two […]
- Introduction
- (c) SANS Internet Storm Center. https://isc.sans.edu Creative Commons Attribution-Noncommercial 3.0 United States License.
Le dernière news Dark Reading :
- While US government sits out this year, EU officials are on the ground in San Francisco leading the conversations on today's top cybersecurity challenges.
- Publicly accusing an entity of a cyberattack could have negative consequences that organizations should consider before taking the plunge.
- A series of campaigns that began in August aim to defraud job candidates, using psychological tactics and data scraped from LinkedIn profiles.
Le dernière news Cyber security sub-Reddit :
- Yo, looking to get some insight on anyone’s interview experience with Google for a security engineer role. Have one coming up real soon. Particularly, how was […]
- Title… Definitely brutal this sucks I was given feedback that i did very well in other rounds but recruiter told me “priority shift” was to cause […]
- It’s a NuGet package scanner that: Builds dependency graph (and scan dependencies) Decompiles and scans IL code for potential malware Generates reports on suspicious patterns The […]
Résultats de mes recherches
Vulnérabilité récente :
CVE-2026-4433
Type de problème : mauvaise configuration SSH
Produit concerné : Tenable OT
Problème : mauvaise configuration de GatewayPorts et de l’utilisateur ostunnel, ce qui peut entraîner une fuite d’informations réseau (ports ouverts, services internes).
Les solutions à ce problème sont indiquées directement dans la fiche CVE.
Recherche importante (2025) OSINT + IEEE
Un exploit lié au protocole TLS (Transport Layer Security), découvert par l’équipe Keysight ATI et documenté sur IEEE.
Cet exploit consiste à utiliser le protocole TLS pour créer un canal de communication caché.
L’attaquant ne casse pas le chiffrement, mais modifie l’ordre ou certains paramètres dans les paquets TLS (Client Hello). Le trafic reste valide et chiffré, ce qui le rend difficilement détectable par les systèmes de sécurité.