OSINT Avec Sherlock

A la recherche d’informations disponible sur les réseaux sociaux grâce à un nom d’utilisateur avec Sherlock

Quand on veux connaître plus d’informations sur une personne, on peux aller chercher sur internet des informations utiles. Mais on peux aussi utiliser des outils qui ont été fait pour ça. Des outils comme sherlock sont donc utiles pour rechercher des liens entre les personnes.

Mais c’est quoi OSINT ?

OSINT viens de Open-Source INTelligence

Ce sont des renseignements de sources ouverts ou des Renseignements d’Origine Source Ouverte (ROSO). Ce sont donc des méthodes d’obtention d’informations qui sont obtenues avec une source publique d’information. Mais il faut dissocier les informations de la méthode d’obtention. En effet, les informations obtenues sont appelées OSIF(Open Source inFormation) alors que la méthode est appelée OSINT.

Mais à quoi ça sert ?

Sherlock permet de regrouper un ensemble de liens qui sont relatifs à un nom d’utilisateur.

Cela permet donc de regrouper rapidement des liens qui sont en rapport avec un nom d’utilisateur.

Comment s’en servir ?

Je recommande d’utiliser docker pour cela car ça évite d’installer trop de dépendances python.

docker run theyahya/sherlock user123

et si l’on souhaite récupérer le fichier en sortie, il faut créer le fichier docker-compose.yml.

cat > docker-compose.yml << EOF
version: "2"
services:
  sherlock:
    image: theyahya/sherlock
    volumes:
      - "./results:/opt/sherlock/results"
EOF

Puis faire:

docker-compose run sherlock -o /opt/sherlock/results/user123.txt user123
cat results/user123.txt

Pour les irréductibles du fond

On peux directement installer le script via git et pip: > Il faut donc avoir python3, git et python3-pip d’installé.

# clone the repo
git clone https://github.com/sherlock-project/sherlock.git

# change the working directory to sherlock
cd sherlock

# install the requirements
python3 -m pip install -r requirements.txt

puis on peux faire

python3 sherlock.py user123

Récupérer des données

Récupérer ses données là peux être importantes car elle permettent d’utiliser d’autres outils qui auront une analyse plus profonde d’un site en particulier par exemple.

On peux, par exemple, utiliser le fichier fourni par Sherlock et ouvrir tous les liens obtenu dans un nouvel onglet de notre navigateur:

for link in $(grep http results/user123.txt); do $BROWSER $link; done

Si jamais il vous manque un site, en ajouter un est très facile. Il faut le faire ici.

DEV Community