Cadre légal & éthique — Usage responsable
Cette sandbox est un environnement d'entraînement pédagogique. Les scénarios sont fictifs et les commandes s'exécutent uniquement sur des domaines publics réels à titre d'illustration. L'OSINT doit être pratiqué dans le strict respect du cadre légal : RGPD, loi Informatique et Libertés, interdiction d'accès non autorisé aux systèmes (art. 323-1 CP), respect de la vie privée. N'utilisez jamais ces techniques pour cibler des personnes sans leur consentement, collecter des données à des fins illicites, ou contourner des mesures de sécurité.
Mentions légales · Méthodologie OSINT · Art. 323-1 Code pénal
Sandbox — S'entraîner à l'OSINT
Scénarios réels, outils recommandés, indices progressifs. Entraîne-toi sans risque sur des cas fictifs inspirés de vraies investigations.
100 XP pour atteindre Analyste
Numéro Inconnu
Vous recevez des appels répétés depuis un numéro inconnu : +33 6 XX XX XX XX. Avant de rappeler ou de signaler, vous voulez identifier l'opérateur, la zone géographique et si le numéro est associé à des signalements en ligne.
Profil Fantôme
Un journaliste freelance reçoit un e-mail d'un inconnu nommé « John_Analyst97 ». Il souhaite vérifier l'identité réelle derrière ce pseudonyme avant de répondre.
Adresse Suspecte
Vous recevez un e-mail prétendant provenir d'un partenaire commercial. L'adresse d'expédition est [email protected]. Vous devez évaluer la légitimité de ce domaine.
Photo sans Contexte
Une photo circule sur les réseaux : elle montre une place publique avec des drapeaux et des panneaux en langue étrangère. Aucune légende. On vous demande d'identifier précisément le lieu.
Serveur Exposé
Votre client vous signale que son site web (example-shop.com) semble vulnérable. Vous devez effectuer une reconnaissance passive de l'infrastructure sans toucher directement aux serveurs.
Empreinte Cachée
Un analyste cyber suspecte qu'une adresse e-mail d'entreprise a été compromise et que les credentials circulent sur des forums illicites.
Réseau d'Influence
Une organisation suspecte d'utiliser un réseau de faux comptes Twitter/X pour amplifier un narratif politique. Vous devez cartographier ce réseau.
Numéro Inconnu
Vous recevez des appels répétés depuis un numéro inconnu : +33 6 XX XX XX XX. Avant de rappeler ou de signaler, vous voulez identifier l'opérateur, la zone géographique et si le numéro est associé à des signalements en ligne.
Wallet Fantôme
Un journaliste d'investigation suit une piste de financement suspect. Il dispose d'une adresse Bitcoin : 1A1zP1eP5QGefi2DMPTfTL5SLmv7Divf. Il doit retracer les flux de fonds.
Holding Fantôme
Vous enquêtez sur une société française SAS HORIZON INVEST dont les bilans publiés montrent des flux inexpliqués vers une filiale luxembourgeoise. Vous devez cartographier la structure capitalistique réelle.
Vidéo Hors Contexte
Une vidéo de manifestation circule, présentée comme filmée hier dans une grande ville européenne. Elle cumule des centaines de milliers de vues en quelques heures. Une rédaction doit décider si elle la reprend.
Portrait Trop Parfait
Un profil nouvellement créé publie des analyses très partagées. Sa photo de profil est nette, bien cadrée, et le compte n'a aucun historique antérieur à trois semaines.
La Page Effacée
Une entreprise a retiré de son site une page produit après une polémique. Les captures d'écran qui circulent sont illisibles et invérifiables. Il faut retrouver le contenu d'origine et pouvoir le prouver.
La Vidéo Retirée
Une association cite, dans un rapport, une vidéo YouTube qui documentait un chantier. Le lien ne répond plus : la chaîne a tout retiré après une mise en demeure. Il reste l'identifiant de la vidéo dans la note de bas de page.
Le Cliché Signé
Une photo d'inondation circule, présentée comme prise le matin même. Elle est nette, bien cadrée, et le compte qui la publie affirme qu'elle est authentique « parce qu'elle est signée ».
La Foule Annoncée
Deux chiffres circulent après un rassemblement sur une place : les organisateurs annoncent 40 000 personnes, la préfecture en compte 6 000. Vous disposez de photos aériennes et de la place sur une carte.
Qui Regardait ce Jour-là
Un dépôt isolé aurait été endommagé une nuit de la semaine passée. Aucun témoin, aucune image au sol. Vous devez savoir si une image satellite de cette nuit, ou des heures qui l'encadrent, peut exister.
🚀 Nouveaux défis ajoutés chaque semaine. Tu veux proposer un scénario ?
Proposer un défi