Fiche relue le .
Définition
L'OSINT (Open Source Intelligence) est le renseignement obtenu à partir de sources ouvertes et accessibles publiquement : sites web, réseaux sociaux, registres d'entreprises, fuites de données, métadonnées de documents, enregistrements DNS. Appliqué à la cybersécurité, il sert à cartographier la surface d'attaque et à profiler une cible avant toute action intrusive.
Pourquoi c'est important
Toute attaque ciblée commence par de la reconnaissance. L'OSINT permet à un attaquant d'identifier des sous-domaines oubliés, des identifiants exposés dans des fuites, des technologies utilisées ou des collaborateurs à cibler par ingénierie sociale, sans jamais toucher le système. Côté défensif, la même démarche révèle ce qu'une organisation expose à son insu. Les outils d'OSINT dopés à l'IA agrègent et corrèlent ces données à grande échelle, réduisant l'effort de reconnaissance de l'attaquant. Souvent, les données les plus utiles à un attaquant ont été publiées par l'entreprise elle-même : offres d'emploi détaillant la stack technique, documents PDF laissant fuiter des noms de serveurs, dépôts de code oubliés en ligne.
Ce que fait AOCSI
Nos missions offensives débutent par une phase d'OSINT structurée pour reconstituer votre surface d'exposition et repérer les informations exploitables (identifiants fuités, actifs oubliés, données sensibles publiées). Nous vous remettons une cartographie de votre empreinte externe et des recommandations concrètes pour réduire ce qui n'a pas à être public. Cette reconnaissance ouvre chaque pentest externe.
Pôle de rattachementTest d'intrusion / PentestPrestations et prix