Outils OSINT pour l'Analyse de Domaines

Domain Dossier

Outil Web gratuit qui regroupe les informations WHOIS, DNS et réseau pour les domaines et les adresses IP dans un seul rapport consolidé.

domainIQ

Plateforme complète d'intelligence de domaine offrant des recherches inversées, un historique de propriété et une découverte de domaines associée. Approuvé par les agences gouvernementales, les investisseurs de domaines et les cabinets juridiques.

DomainTools Whois

API WHOIS de niveau entreprise avec des décennies de données de domaine historiques et une réponse rapide aux requêtes. Le leader du secteur de la veille sur les menaces et du suivi de domaines.

SWITCH Internet Domains Whois (.ch)

Service de recherche WHOIS du registre de domaines officiel suisse exploité par SWITCH pour les domaines nationaux .ch et .li. Registre public avec toutes les coordonnées du propriétaire visibles.

Whoisology

Archive consultable de milliards d'enregistrements WHOIS de domaine actuels et historiques avec des capacités de référencement croisé. Conçu pour les professionnels de l'InfoSec, du droit et de la recherche.

Whois ARIN

Registre américain officiel des numéros Internet Service de recherche WHOIS et RDAP pour IPv4, IPv6, ASN et organisations de la région nord-américaine.

DNSstuff

Suite d'outils DNS et réseau gratuits fournissant des recherches, des vérifications DNS et des informations WHOIS pour la reconnaissance de domaine.

Robtex (R)

Outil complet et gratuit de recherche DNS et d'intelligence réseau avec une base de données couvrant plusieurs décennies contenant des milliards de documents de données Internet. Utile pour la médecine légale et le suivi des acteurs menaçants.

Domaincrawler.com

Base de données de domaines d'entreprise couvrant plus de 1,4 milliard de domaines enregistrés et non enregistrés avec plus de 80 milliards d'enregistrements historiques depuis 2008. Utilisée par les professionnels de la protection des marques et de l'OSINT.

MarkMonitor Whois Search

Société d'enregistrement et de protection de marque accréditée par l'ICANN offrant des services de recherche WHOIS et de gestion de domaines. Sert exclusivement des entreprises clientes, notamment de grandes marques mondiales.

easyWhois

Service gratuit de recherche WHOIS de domaine et d'outils DNS. Désormais exploité sous la plateforme DomainHelp, fournissant des informations d'enregistrement de domaine et des recherches DNS.

Website Informer

Agrégateur gratuit d'informations sur les domaines et les sites Web fournissant des statistiques sur les visiteurs, l'état de sécurité, les classements Alexa, les données de propriété et les détails techniques sur les sites Web.

Who.is

Service complet de recherche WHOIS et RDAP avec une grande base de données d'enregistrement de domaine, d'enregistrements DNS et d'informations IP. Fournit des données actuelles et historiques.

Whois AMPed

Service de recherche WHOIS optimisé pour les mobiles, accessible via une interface Web pour les informations d'enregistrement de domaine et les requêtes WHOIS.

ViewDNS.info

Service complet de recherche DNS et WHOIS fournissant des enregistrements DNS détaillés, des recherches IP inversées, des recherches WHOIS inversées et un accès API pour les requêtes automatisées.

Daily DNS Changes

Le service DomainTools surveille les modifications des enregistrements DNS dans tous les domaines, détecte les sous-domaines nouvellement enregistrés et suit les modifications de l'infrastructure DNS.

IP2WHOIS

Service de recherche WHOIS gratuit pour les noms de domaine et les adresses IP, fournissant les détails d'enregistrement, les informations sur le titulaire, les données de localisation et l'accès à l'API.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

SynapsInt

Plateforme de recherche OSINT basée sur le Web unifiée prenant en charge les recherches de domaines, IP, SSL, analyses, e-mails, téléphones et réseaux sociaux avec énumération de sous-domaines.

Aquatone (T)

Outil basé sur Go pour la reconnaissance de domaine qui automatise la découverte de sous-domaines, l'analyse du service HTTP, la capture d'écran et la génération de rapports HTML visuels pour l'analyse de la surface d'attaque.

FindSubDomains

Outil Web gratuit de découverte automatisée de sous-domaines avec capacités de filtrage et d'analyse, affichant les noms des organisations, leurs relations et les principales statistiques des sous-domaines.

Google Subdomains (D)

Technique Google Dork utilisant l'opérateur 'site:' pour énumérer les sous-domaines d'un domaine cible via l'index de recherche de Google.

Recon-ng (T)

Cadre de reconnaissance Web complet avec modules indépendants pour la collecte de données.

XRay

Outil de reconnaissance de réseau basé sur Go qui automatise l'énumération des sous-domaines via la force brute DNS, intègre Shodan pour la découverte des ports et collecte des informations de bannière avec la visualisation de l'interface utilisateur Web.

DNS Recon (T)

Script d'énumération DNS basé sur Python prenant en charge les transferts de zone, l'énumération d'enregistrements standard, l'expansion TLD, la force brute DNS et les recherches PTR.

Gobuster (T)

Outil de force brute multimode pour la découverte de sous-domaines DNS, d'hôtes virtuels et d'annuaires.

Fierce Domain Scanner (T)

Outil de reconnaissance DNS axé sur la découverte de sous-domaines et le mappage de l'espace IP non contigu.

Bluto (T)

Utilitaire de reconnaissance pour l'intelligence de domaine, y compris les enregistrements DNS, les modèles de courrier électronique et les indices d'infrastructure.

OWASP Maryam (T)

Cadre modulaire OWASP OSINT avec modules d'empreinte et de recherche pour la reconnaissance multi-sources.

Pentest-tools.com Subdomains

Recherche de sous-domaines basée sur le Web qui énumère les sous-domaines pour un domaine donné via une analyse hébergée.

SecLists DNS Subdomains (T)

Collection de listes de mots DNS gérée par la communauté et utilisée pour alimenter les flux de travail par force brute des sous-domaines.

dnspop (T)

Utilitaire de reconnaissance DNS pour énumérer les enregistrements et identifier l'infrastructure liée au domaine.

gdns (T)

Outil de ligne de commande Google axé sur DNS pour la recherche DNS et l'exploration des enregistrements de domaine.

Sublist3r

Outil Python pour l'énumération de sous-domaines à l'aide de moteurs de recherche, de sources passives et de force brute facultative.

AltDNS (T)

Outil DNS basé sur la permutation qui génère et résout des sous-domaines alternatifs à partir de noms connus.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Shodan

Moteur de recherche d'appareils, de services et de bannières liés à la sécurité exposés à Internet.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Kraken (T)

Utilitaire de reconnaissance open source pour les flux de travail de collecte d'informations sur les domaines et les réseaux.

Online Nikto scanner

Version hébergée du scanner de serveur Web Nikto pour identifier les vulnérabilités, les erreurs de configuration et les fichiers exposés.

urlscan.io

Service d'analyse d'URL et de domaine qui capture les chargements de pages, les requêtes et les artefacts liés à la sécurité.

Redirect Detective

Outil Web qui trace les chaînes de redirection d'URL et les destinations finales à travers les redirections multi-sauts.

Sitediff (T)

Utilitaire de ligne de commande permettant de comparer les versions de sites Web afin de détecter les changements de contenu et de structure.

BuiltWith

Plateforme de profilage technologique qui identifie les piles Web, les frameworks, les analyses et les signaux d'hébergement.

Wappalyzer

Plateforme de détection technologique et outils de navigateur pour identifier l'utilisation des frameworks, des CMS et des SaaS.

AnalyzeID

Service de recherche inversée pour le suivi des identifiants tels que Google Analytics, AdSense et les identifiants d'affiliation.

Criminal IP Search

Moteur de recherche de renseignements sur les cybermenaces pour les actifs, les domaines, les vulnérabilités et les indicateurs de risque exposés.

urlDNA

Service de renseignement sur les URL pour enquêter sur les domaines, les redirections et les indicateurs de réputation associés.

ZoomEye.ai

Moteur de recherche du cyberespace indexant les appareils, services et vulnérabilités connectés à Internet à l’échelle mondiale. Fournit une recherche basée sur l'IA via ZoomEyeGPT avec prise en charge des dorks ZoomEye pour une reconnaissance ciblée.

Google's Certificate Transparency

Répertoire de tous les journaux de transparence des certificats connus surveillés par Chrome et d'autres navigateurs. Parcourez les enregistrements du journal CT pour découvrir les certificats émis, identifier les certificats de domaine non autorisés et surveiller toute utilisation abusive des certificats.

Spyse

Registre des actifs Internet fournissant une recherche de certificats, une intelligence de domaine et une découverte de vulnérabilités. Analyse les domaines, sous-domaines, certificats, e-mails et ports ouverts sur Internet mondial.

Censys

Scanner et moteur de recherche Internet pour les hôtes, les certificats et les services.

crt.sh - Certificate Search

Visionneuse de journaux CT regroupant les données de certificat de plusieurs journaux de transparence des certificats. Recherchez tous les certificats jamais émis pour un domaine pour découvrir les sous-domaines et détecter toute utilisation abusive des certificats.

CertKit - Certificate Transparency Log Search

Outil de recherche rapide de journaux de transparence des certificats utilisant Clickhouse pour les requêtes inférieures à la seconde. Découvrez tous les certificats délivrés à un domaine, y compris les noms alternatifs de sujet, pour révéler l'infrastructure cachée.

certgraph (T)

Outil CLI qui analyse les certificats SSL via les journaux de transparence des certificats pour créer un graphique orienté des relations de domaine. Prend en charge plusieurs pilotes, notamment crt.sh, Censys, HTTPS et SMTP.

Netlas.io

Plateforme complète d'analyse et d'OSINT à l'échelle de l'Internet offrant des capacités de reconnaissance DNS, WHOIS, SSL et réseau avec des capacités de découverte des surfaces d'attaque.

Mnemonic

Le service public PassiveDNS de Mnemonic fournit des enregistrements DNS historiques et actuels collectés à partir des réseaux mondiaux de capteurs. Requêtes non authentifiées disponibles avec limitation de débit.

DNS Dumpster

Outil de recherche de domaine gratuit qui découvre les hôtes et les sous-domaines liés à un domaine. Fournit une énumération des enregistrements DNS (MX, TXT, Host) avec une carte visuelle de l'infrastructure découverte.

Deteque (R)

Intelligence en temps réel sur les IP, les domaines et les menaces provenant de l'alliance Spamhaus et abuse.ch. Fournit des données complètes sur les logiciels malveillants, les botnets et les abus avec une couverture IOC diversifiée (adresses IP, domaines, URL, fichiers, cryptos).

UrlQuery.net

Scanner d'URL en ligne gratuit qui analyse les pages Web à la recherche de logiciels malveillants, d'éléments suspects et de menaces de phishing. Fournit des rapports complets de détection des menaces avec des informations sur les menaces sur les campagnes émergentes.

URL Void

Vérificateur de réputation de site Web gratuit qui analyse les URL par rapport à plus de 30 moteurs de liste de blocage et services de réputation. Détecte les sites Web frauduleux et malveillants avec une extension de navigateur disponible.

FortiGuard Reputation Service

Le service de réputation IP de Fortinet regroupant les données IP sources malveillantes provenant de capteurs et de collaborateurs de menaces mondiales. Bloque les botnets, les sources DDoS et les adresses IP associées au phishing, à l'analyse et aux logiciels malveillants.

Trend Micro Site Safety Center

Service gratuit qui vérifie les évaluations de sécurité des sites Web à partir des sources de recherche et de réputation de Trend Micro. Identifie les sites Web présentant des logiciels malveillants, des activités de phishing ou un comportement suspect.

WatchGuard ReputationAuthority

Service de surveillance de la réputation dans le cloud analysant les risques de menaces liées aux URL et aux adresses IP. Attribue des scores de réputation compris entre 1 et 100 à l'aide de données provenant de sources mondiales et de systèmes déployés.

Sucuri SiteCheck

Scanner de sites Web à distance gratuit qui recherche les logiciels malveillants, les menaces de sécurité, les listes noires et les vulnérabilités. Détecte les versions obsolètes du CMS, les configurations non sécurisées et les anomalies de sécurité.

ThreatMiner.org

Portail de renseignements sur les menaces à but non lucratif fournissant des recherches IOC, notamment des domaines, des adresses IP, des échantillons de logiciels malveillants, des certificats SSL, des données WHOIS et des URL malveillantes sous licence Creative Commons.

BlueCoat WebPulse

Le service de filtrage de réputation Web évalue les URL avec une prise en charge de plus de 50 langues. Traite quotidiennement plus de 180 millions de demandes de notation avec Dynamic Link Analysis pour la détection des injections d’attaques.

Zscaler Zulu URL Risk Analyzer

Moteur de notation dynamique des risques gratuit pour l'analyse du contenu Web. Évalue les URL sous plusieurs angles : analyse du contenu, modèles d'URL et réputation de l'hôte à l'aide de l'apprentissage automatique.

Joe Sandbox Url Analyzer

Analyse approfondie des URL et des documents à l'aide de l'exécution d'un véritable navigateur dans des environnements isolés. Détecte les logiciels malveillants, le phishing et les comportements suspects grâce à une surveillance détaillée du système/réseau.

Deepviz Domain Search

Plateforme de renseignements sur les menaces fournissant des recherches d'échantillons de domaines, d'adresses IP et de logiciels malveillants avec des flux quotidiens de menaces. Comprend des exemples de recherche similaires, un regroupement de familles de logiciels malveillants et une intégration API/Splunk.

AVG Threat Labs

Outil d'analyse de la sécurité des sites Web fournissant une évaluation instantanée de la sécurité des sites. Fusionne la détection quantitative des menaces de 100 millions d'utilisateurs d'AVG avec la technologie LinkScanner dans des rapports graphiques.

Webroot BrightCloud URL/IP Lookup

Outil de classification et de réputation Web fournissant une analyse des menaces URL/IP et du contenu. Utilise l'évaluation de la réputation du machine learning dans 82 catégories de contenu avec hiérarchisation des risques IP.

vURL Online

Outil de dissection d'URL et de domaine fournissant une analyse détaillée de la réputation et une évaluation de la sécurité.

AlienVault Open Threat Exchange

Plateforme communautaire de renseignement sur les menaces permettant une défense collaborative avec plus de 180 000 participants partageant plus de 19 millions de menaces quotidiennement.

Malware Domain List

Recherche interactive de réputation de domaine malveillant fournissant des informations vérifiées sur les domaines malveillants.

Web Inspector Online Scan

Scanner gratuit de logiciels malveillants pour sites Web basé sur le cloud avec fonctionnalités d'analyse automatisée quotidienne et de vérification de liste noire.

Google Safe Browsing API

L'API gratuite de Google détectant les URL malveillantes et les sites de phishing avec une protection sur des milliards d'appareils.

Cisco Talos

Le système complet d'intelligence de réputation IP et de domaine de Cisco avec détection des menaces en temps réel couvrant des millions de capteurs.

Threatexpert.com Malicious URLs

Flux de liste noire d'URL malveillantes provenant du référentiel d'URL d'abus.ch qui suit les vecteurs de distribution de logiciels malveillants.

Zeus C2 Tracker

Le projet abuse.ch suit les serveurs de commande et de contrôle Zeus avec des listes de blocage de domaines et d'IP.

Malware Domains Blacklist

Liste de blocage des domaines malveillants historiques fournissant une liste de domaines malveillants au format de fichier hôte.

Blackweb

Projet open source consolidant les listes noires de domaines publics de logiciels malveillants optimisées pour la compatibilité Squid-Cache.

Critical Stack Intel (R)

Flux gratuits de renseignements sur les menaces intégrés aux systèmes de surveillance de la sécurité du réseau Bro/Zeek.

DNS Sinkhole

Gouffre de domaine malveillant de malc0de.com fournissant des zones de blocage des menaces basées sur DNS.

DNS-BH Malware Domain Blocklist

Liste de blocage des domaines malveillants hérités de RiskAnalytics utilisant la technologie Black Hole DNS Sinkhole.

Malware Domain List

Recherche interactive de réputation de domaine malveillant fournissant des informations vérifiées sur les domaines malveillants.

MalwareURL (R)

Vérificateur de réputation d'URL de logiciels malveillants commerciaux et service de liste de blocage protégeant les réseaux contre les sites Web malveillants connus.

scumware.org

Liste noire gratuite des domaines de suivi des logiciels malveillants et des logiciels espions maintenue par la communauté de sécurité depuis plus de 18 ans.

ZeuS Tracker

Projet abuse.ch fournissant un suivi complet de l'infrastructure du botnet Zeus C2 avec des listes de blocage de domaines et d'IP.

Shadowserver Foundation

Organisation à but non lucratif fournissant des renseignements complets sur la réputation IP et des rapports automatisés sur les abus grâce à une analyse quotidienne du réseau.

Email Domain Validation

Outil gratuit de validation de domaine de messagerie vérifiant les enregistrements DNS, les enregistrements MX et la connectivité du serveur de messagerie.

DNS Twist (T)

Moteur de permutation de noms de domaine pour détecter les attaques de phishing homographe et le typosquatting avec hachage flou.

URLCrazy (T)

Générateur de domaine de typosquatting basé sur Ruby prenant en charge 15 types de variantes et plus de 8 000 fautes d'orthographe courantes.

dnstwister

Outil de permutation de domaine basé sur le Web avec recherche gratuite et plans de surveillance payants pour la détection du typosquattage.

Catphish (T)

Outil de l'équipe rouge pour générer des domaines de phishing à l'aide d'homoglyphes, de punycode et de techniques de manipulation de domaine.

SiteSleuth

Outil d'analyse de domaine OSINT qui suit les clés Google Analytics, AdSense et Stripe sur plus de 32 millions de sites Web.

SEMrush

Plateforme d'intelligence SEO pour l'analyse de domaine, l'intelligence des mots clés, les backlinks et le profilage des concurrents.

Moonsearch

Ancien service de corrélation de domaine de style WHOIS inversé avec une disponibilité actuelle incertaine.

Ewhois

Utilitaire de recherche Web WHOIS pour les détails de l'enregistrement, du registraire et du serveur de noms.

StatsCrop

Portail de statistiques de site Web avec des instantanés du classement du trafic et des métadonnées associées.

Open Site Explorer

L’entrée héritée de Moz Open Site Explorer est désormais représentée par Moz Link Explorer pour l’analyse des backlinks.

SpyOnWeb

Outil de corrélation qui relie les domaines par des identifiants de suivi et publicitaires partagés.

Keyword Density

Analyseur de texte et de pages qui mesure la fréquence des mots clés et la densité relative.

Alexa Site Statistics

Entrée historique des statistiques de trafic Internet Alexa ; le service a été interrompu en 2022.

Cisco Umbrella Popularity List

Classement de popularité du domaine basé sur la télémétrie DNS Cisco Umbrella.

Sitedossier

Agrégateur de dossiers de domaine avec WHOIS, DNS et contexte d'infrastructure lié.

Visual Site Mapper

Mappeur d'exploration de site utilisé pour visualiser la structure du site Web et les relations entre les pages.

ClearWebStats.com

Index de statistiques de site public affichant des instantanés de trafic et de classement pour les domaines.

PubDB

Entrée de recherche de base de données publique héritée avec un état de service expiré ou indisponible.

SimilarWeb

Plateforme d'intelligence numérique pour les estimations de trafic, les références et les informations sur l'audience.

Siteliner

Robot d'exploration de sites Web qui met en évidence le contenu en double, les liens rompus et les problèmes de qualité de référencement.

WhatWeb

Scanner d'empreintes digitales open source pour identifier les technologies, les cadres et les indicateurs côté serveur.

Link Expander

Outil d'expansion de liens courts qui résout les redirections vers les URL de destination.

CheckShortURL

Service de prévisualisation pour les URL raccourcies avec contexte de destination et de vérification des menaces.

URL Expander

Résolveur de liens pour raccourcir et inspecter les chaînes de destination de redirection.

Where Does This Link Go?

Inspecteur de chaîne de redirection qui trace et visualise les chemins de destination finale.

KnowURL

Entrée d’intelligence d’URL héritée avec une disponibilité et une fiabilité incertaines.

VisualPing

Plateforme de surveillance de sites Web qui alerte sur le contenu des pages ou les changements visuels.

Change Detection

Système open source de surveillance des modifications pour suivre les mises à jour sur les sites Web au fil du temps.

UPcheck

Vérificateur de disponibilité du site Web qui teste si un site est actuellement accessible.

Follow That Page

Service de surveillance de sites Web qui vérifie les modifications apportées aux pages et envoie des alertes lors des mises à jour du contenu suivi. Prend en charge les notifications basées sur des mots clés pour une surveillance ciblée.

Urlwatch

Outil CLI Python open source pour surveiller les pages Web et les flux pour détecter les modifications. Prend en charge plusieurs filtres, rapporteurs et contrôles programmés via l'automatisation locale.

WatchThatPage

Plateforme Web de surveillance des pages qui détecte les modifications de contenu et informe les utilisateurs par e-mail. Utile pour suivre les mises à jour sur des sites Web sans flux RSS.

Google Trends

L'outil d'analyse des tendances de recherche de Google permettant de suivre la popularité des mots clés et de comparer les intérêts de recherche au fil du temps.

DNSSEC Analyzer

L'outil de validation DNSSEC de Verisign qui vérifie la chaîne de confiance DNSSEC pour un domaine.

DNSViz

Plateforme d'analyse DNS et DNSSEC qui visualise les chaînes de délégation et les chemins de validation cryptographiques. Aide à diagnostiquer les problèmes de confiance et de signature dans les configurations de domaine.

Sn1per (T)

Cadre automatisé de reconnaissance et de test d'intrusion combinant plusieurs outils d'analyse pour une énumération complète des cibles.

Web Data Exposure Scanner (T)

Scanner open source pour détecter les données d'applications Web exposées et les divulgations de fichiers sensibles sur les serveurs Web.

Zone-H.org

Archive des dégradations de sites Web signalées et des métadonnées d'incidents associées conservées par la communauté Zone-H.

RobotsDisallowed

Liste de mots organisée des principaux chemins non autorisés récoltés à partir de fichiers robots.txt sur des sites Web à fort trafic.

Belati (T)

Cadre open source de collecte de données et d'automatisation OSINT pour collecter des informations à partir de plusieurs sources.

Burp Suite (T)

Plateforme de test de sécurité des applications Web conforme aux normes de l'industrie pour une évaluation manuelle et automatisée des vulnérabilités.

EyeWitness (T)

Outil open source pour la capture d'écran automatisée de sites Web, la collecte d'en-têtes de service et l'identification des informations d'identification par défaut.

Hunting-New-Registered-Domains (T)

Outil open source permettant d'identifier les modèles de correspondance de domaines nouvellement enregistrés, utile pour le phishing et la détection des menaces de marque.

International Domain Name Conversion Tool

Convertisseur bidirectionnel IDN/Punycode de Verisign pour traduire les noms de domaine internationaux vers et depuis un codage compatible ASCII.

Windows Defender Security Intelligence (WDSI)

Portail de renseignements sur la sécurité de Microsoft pour signaler les URL malveillantes et vérifier les évaluations des menaces de Windows Defender.

Google Safe Browsing

Le portail de signalement de phishing et de logiciels malveillants de Google pour soumettre des URL suspectes pour examen.

Phonebook.cz

Outil OSINT gratuit énumérant sous-domaines, adresses e-mail et URLs associés à un domaine cible via DNS passif et données de certificats.

FullHunt

Plateforme de gestion de surface d'attaque découvrant et surveillant en continu tous les actifs exposés d'une organisation — domaines, sous-domaines, IPs, technologies.

Nuclei (T)

Scanner de vulnérabilités rapide utilisant des templates YAML communautaires pour détecter CVEs, mauvaises configurations, panneaux exposés et fichiers sensibles.

C99.nl

Boîte à outils de reconnaissance web polyvalente couvrant sous-domaines, IP inverse, whois, numéro de téléphone, scan de ports, malwares et plus — 20+ outils en un.

FBI Watchdog

Outil de surveillance de domaines détectant les saisies des forces de l'ordre, changements DNS et mutations WHOIS sur domaines clearnet et Tor. Alertes en temps réel via Telegram et Discord.