Cartographier l'infrastructure d'une organisation
Tout l'enjeu est de rester en reconnaissance passive : on interroge des tiers qui ont déjà collecté la donnée, jamais la cible elle-même. Les certificats sont le point de départ le plus productif, parce qu'un certificat émis est public et nomme souvent des machines que l'organisation n'a jamais publiées.
Les outils, dans l'ordre
- 01
Tous les certificats émis pour un domaine, y compris pour des machines internes nommées par erreur
Visionneuse de journaux CT regroupant les données de certificat de plusieurs journaux de transparence des certificats. Recherchez tous les certificats jamais émis pour un domaine pour découvrir les sous-domaines et détecter toute utilisation abusive des certificats.
- 02Amass (T)free
Agrège des dizaines de sources passives en une seule énumération de sous-domaines
Cadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
- 03DNS Dumpsterfree
Vue d'ensemble immédiate, dans le navigateur, sans rien installer
Outil de recherche de domaine gratuit qui découvre les hôtes et les sous-domaines liés à un domaine. Fournit une énumération des enregistrements DNS (MX, TXT, Host) avec une carte visuelle de l'infrastructure découverte.
- 04Shodanfreemium
Dit ce qui tourne réellement sur chaque adresse trouvée, à partir de scans déjà faits
Moteur de recherche d'appareils, de services et de bannières liés à la sécurité exposés à Internet.
- 05Censysfreemium
Croise les certificats et les machines, et rattrape ce que Shodan manque
Scanner et moteur de recherche Internet pour les hôtes, les certificats et les services.
- 06SpiderFoot (T)free
Enchaîne toutes ces sources automatiquement et conserve la trace de chaque découverte
Outil de collecte OSINT automatisé avec plus de 200 modules pour la reconnaissance et le renseignement sur les menaces.
Le piège à éviter
Un sous-domaine qui résout n'appartient pas forcément à l'organisation. Les services d'hébergement mutualisé, les prestataires et les anciennes filiales produisent des résultats qui ne sont plus à elle depuis des années. Vérifiez le propriétaire du bloc d'adresses avant d'attribuer une machine.
🧭 Le plan complet
Le copilote ordonne toutes les étapes à partir de votre point de départ, requêtes pré-remplies.
📖 Les guides
Méthodes détaillées par type d'investigation.