Nom de l’auteur/autrice :CyberTrappeur

Google indexe des pages web. Shodan indexe des appareils connectés. C’est une phrase qui résume à elle seule pourquoi Shodan est l’un des outils les plus puissants, et les plus mal compris, de l’écosystème de la sécurité numérique. Fondé en 2009 par le développeur John Matherly, Shodan (Sentient Hyper-Optimized Data Access Network) est un moteur de recherche spécialisé qui scanne en permanence l’ensemble des adresses IP publiques d’internet et enregistre les réponses des appareils et services exposés. Caméras de surveillance, routeurs, serveurs industriels SCADA, bases de données, panneaux d’administration, imprimantes, systèmes hospitaliers, stations de recharge électrique, etc… Si c’est connecté à internet et accessible publiquement, Shodan l’a probablement trouvé. Comment Shodan fonctionne techniquement Le principe est celui d’un scanner de ports massif et continu. Shodan envoie des requêtes sur les ports les plus courants (80, 443, 22, 21, 23, 3389, 8080 et des centaines d’autres) à l’ensemble des plages d’adresses IP publiques mondiales. Quand un appareil répond, Shodan enregistre ce qu’on appelle le banner, la réponse brute du service, qui contient généralement le type de logiciel, la version, le système d’exploitation, et parfois des informations de configuration. Ces données sont ensuite indexées et rendues consultables via une interface web et une API. Les résultats peuvent être filtrés par pays, ville, organisation, système d’exploitation, port, produit, version logicielle, et des dizaines d’autres paramètres. Ce que Shodan révèle, et pourquoi c’est inquiétant Des appareils industriels exposés sans protection L’une des découvertes les plus documentées via Shodan concerne les systèmes SCADA et ICS, les infrastructures de contrôle industriel qui gèrent des centrales électriques, des usines de traitement d’eau, des pipelines, des systèmes de chauffage urbain. Ces systèmes, conçus à une époque où internet n’existait pas, ont progressivement été connectés pour des raisons de maintenance à distance, sans toujours recevoir les mises à jour de sécurité correspondantes. Shodan recense régulièrement des interfaces d’administration de ce type exposées publiquement, parfois sans authentification. Des chercheurs en sécurité ont documenté des cas de systèmes de traitement d’eau américains accessibles directement depuis un navigateur, sans mot de passe. Des caméras de surveillance accessibles publiquement Des milliers de caméras dans des domiciles, des commerces, des parkings, des hôpitaux sont indexées par Shodan avec leur flux vidéo accessible directement, soit parce que les identifiants par défaut n’ont jamais été changés (admin/admin, admin/1234), soit parce que l’interface ne requiert aucune authentification. Ce n’est pas une faille logicielle sophistiquée. C’est simplement la conséquence d’une installation négligente et d’une méconnaissance du fait que « connecter un appareil à internet » signifie le rendre potentiellement accessible au monde entier. Des bases de données sans authentification Shodan indexe également des instances de bases de données exposées publiquement, MongoDB, Elasticsearch, Redis, CouchDB, configurées sans authentification. Des milliards d’enregistrements de données personnelles ont été exposés de cette manière, parfois pendant des mois, avant que des chercheurs en sécurité ne les découvrent et n’alertent les propriétaires. Des versions logicielles obsolètes Pour chaque service détecté, Shodan enregistre la version du logiciel qui répond. Un administrateur système mal informé ou débordé peut laisser tourner une version de Apache, OpenSSH ou IIS non patchée depuis des années. Shodan permet de trouver en quelques secondes tous les serveurs exposant une version spécifique. Cette information, croisée avec les bases de vulnérabilités publiques (CVE), donne une image précise de la surface d’attaque mondiale pour une faille donnée. Les fonctionnalités avancées que peu de gens connaissent Les filtres de recherche La vraie puissance de Shodan réside dans ses opérateurs de recherche. Quelques exemples de ce que permettent des requêtes combinées : trouver tous les serveurs RDP (Bureau à distance Windows) exposés dans un pays donné, identifier toutes les instances d’un logiciel industriel spécifique dans une région, recenser les appareils utilisant encore SSL 3.0 ou TLS 1.0 (protocoles considérés comme obsolètes et vulnérables), ou lister les systèmes embarquant un certificat SSL expiré. Shodan Monitor Shodan propose un service de surveillance continue qui alerte un administrateur dès qu’un nouvel appareil appartenant à ses plages d’adresses IP apparaît dans l’index. C’est un outil de gestion de la surface d’attaque particulièrement utile pour les équipes sécurité qui veulent être informées dès qu’un service est exposé accidentellement. Shodan Exposure Une fonctionnalité plus récente qui génère un rapport de synthèse sur l’exposition internet d’une organisation à partir de son nom ou de ses adresses IP, un point de départ précieux pour un audit de sécurité externe. Les données historiques Shodan conserve un historique des scans qui permet de voir comment la surface d’exposition d’une adresse IP a évolué dans le temps. Un service a-t-il été exposé puis retiré ? Un port a-t-il été ouvert récemment ? Shodan dans la pratique professionnelle Pour les équipes sécurité (Red Team / Blue Team) Du côté offensif (Red Team, pentest avec autorisation), Shodan est un outil de reconnaissance passive. Il permet de cartographier la surface d’exposition d’une cible sans envoyer le moindre paquet vers ses systèmes, puisque les données sont déjà indexées. C’est légalement et techniquement propre pour la phase de reconnaissance d’un test d’intrusion autorisé. Du côté défensif (Blue Team), Shodan permet de voir son infrastructure comme un attaquant la voit : identifier des services exposés accidentellement, des versions non patchées, des interfaces d’administration accessibles sans VPN, etc…. Pour les journalistes et chercheurs Shodan a été utilisé par des équipes de journalisme d’investigation pour documenter des expositions massives de données dans des secteurs spécifiques (santé, éducation, collectivités locales). C’est devenu un outil standard de la recherche en sécurité et du journalisme de données. Pour les professionnels de l’OSINT Dans un contexte d’investigation OSINT sur une organisation, Shodan permet de cartographier l’infrastructure technique exposée publiquement (technologies utilisées, fournisseurs cloud, géographie des serveurs, services actifs) sans interagir directement avec les systèmes concernés. Ce que Shodan n’est pas Il est important de clarifier ce point souvent mal compris. Shodan n’est pas un outil de hacking. Il ne scanne pas vos systèmes à la demande en temps réel. Il indexe des données déjà collectées lors de ses propres scans automatisés. Consulter Shodan ne constitue pas une intrusion ou une tentative d’accès non autorisé,

  Ce que vos réseaux sans fil révèlent sur vous, et comment s’en protéger Introduction : une base de données que personne ne surveille Il existe sur internet une base de données publique, gratuite, consultable par n’importe qui, qui recense plus d’un milliard de réseaux sans fil à travers le monde avec leurs coordonnées GPS précises. Elle est alimentée en temps réel par des milliers de contributeurs volontaires. Elle est légale. Elle est indexée par Google. Et la grande majorité des personnes dont les données y figurent n’en ont jamais entendu parler. Elle s’appelle Wigle.net, Wireless Geographic Logging Engine, et elle illustre mieux que n’importe quel discours théorique ce que les professionnels de la sécurité numérique appellent les traces involontaires : ces données que nous émettons passivement, sans intention ni conscience, et qui peuvent être agrégées pour révéler des informations très personnelles sur nos habitudes, nos déplacements et notre identité. Cet article n’a pas pour objectif de vous apprendre à surveiller quelqu’un. Il a pour objectif de vous faire comprendre ce que les autres savent déjà sur vous, et comment reprendre le contrôle. 1. Le wardriving : une pratique vieille de 25 ans devenue grand public Origines Le wardriving est né dans les années 1990, peu après la démocratisation du WiFi. Le terme lui-même est un dérivé de « wardialing », la technique consistant à composer automatiquement des milliers de numéros de téléphone pour trouver des modems connectés, rendue célèbre par le film WarGames en 1983. Dans sa forme originale, le wardriving consistait à circuler en voiture avec un ordinateur portable et une antenne WiFi externe pour détecter et cartographier les réseaux sans fil environnants. L’objectif initial était principalement la recherche en sécurité : identifier les réseaux non chiffrés, mesurer la couverture WiFi dans les zones urbaines, documenter la progression du chiffrement WEP puis WPA au fil des années. Démocratisation Ce qui était une pratique de niche réservée aux passionnés est devenu une activité de masse avec l’avènement des smartphones. Des applications comme WiFi Analyzer, NetSpot ou l’application officielle Wigle WiFi pour Android permettent à n’importe qui de contribuer à la base de données sans matériel spécialisé, juste un téléphone dans la poche lors d’une promenade. Google elle-même a pratiqué le wardriving à grande échelle entre 2007 et 2010 via ses véhicules Street View, collectant des données WiFi dans des dizaines de pays. Cette pratique a déclenché des scandales juridiques dans plusieurs pays européens, dont la France, où la CNIL a sanctionné Google pour collecte illégale de données. Ce que Wigle représente aujourd’hui Wigle.net centralise ces données depuis 2001. Les chiffres actuels donnent le vertige : plus d’un milliard de réseaux uniques recensés, des centaines de millions de mises à jour régulières, une couverture quasi-exhaustive des zones urbaines des pays développés. Dans Paris intra-muros, la densité de points de données est telle que pratiquement chaque immeuble est représenté. 2. Ce que Wigle enregistre exactement Les données collectées Pour chaque réseau détecté, Wigle enregistre les éléments suivants. Le SSID (Service Set Identifier) est le nom visible du réseau, celui qui apparaît dans la liste de vos réseaux WiFi disponibles. C’est l’élément le plus sensible du point de vue de la vie privée, pour des raisons que nous développerons. Le BSSID (Basic Service Set Identifier) est l’adresse MAC du point d’accès, un identifiant matériel théoriquement unique à chaque routeur, gravé dans le firmware lors de la fabrication. Contrairement aux adresses MAC des appareils clients (téléphones, ordinateurs) qui peuvent être randomisées, l’adresse MAC d’un routeur fixe ne change pas. Les coordonnées GPS sont enregistrées au moment de la détection avec une précision dépendant du capteur utilisé, typiquement entre 3 et 15 mètres en zone urbaine dégagée. Le canal de diffusion, la puissance du signal (RSSI), le type de chiffrement (ouvert, WEP, WPA, WPA2, WPA3) et la date et heure de la détection complètent l’enregistrement. La recherche dans Wigle L’interface de recherche de Wigle permet d’interroger la base de données selon plusieurs paramètres : par SSID exact ou partiel (avec des wildcards), par BSSID, par zone géographique définie sur la carte, par plage de dates, par type de réseau (WiFi, Bluetooth, cellulaire). Les résultats sont visualisables sur une carte interactive avec zoom jusqu’au niveau de la rue, et exportables en CSV pour analyse externe. 3. Pourquoi le SSID est un vecteur de vie privée sous-estimé Le problème du nommage personnalisé Par défaut, les box internet génèrent des SSID basés sur le modèle ou l’opérateur, Freebox-XXXX, Livebox-XXXX, SFR-XXXX, bbox-XXXX. Ces noms par défaut sont relativement peu identifiants, bien que le BSSID associé reste un identifiant unique et stable. Le problème survient quand les utilisateurs renomment leur réseau. Une étude informelle sur des données Wigle dans plusieurs grandes villes européennes révèle une proportion significative de réseaux portant des prénoms (« WiFi-de-Marc », « Famille-Dubois »), des noms de rue ou d’immeuble (« Bat-C-3eme-Gauche »), des noms de cabinets professionnels (« Cabinet-Kiné-Leroy », « EI-Dupont-Comptabilité »), des indicateurs d’activité (« Airbnb-Studio-Marais ») ou des noms d’entreprises pour les TPE travaillant depuis leur domicile. Dans chacun de ces cas, le croisement entre le SSID et les coordonnées GPS enregistrées dans Wigle suffit à établir une correspondance entre une identité et une adresse physique précise, sans aucune compétence technique, sans aucun accès privilégié, et sans aucun coût. Le BSSID comme identifiant stable Même avec un SSID neutre, le BSSID représente un vecteur de traçabilité sous-estimé. Chaque fois qu’un appareil se connecte à un réseau WiFi, qu’il soit domestique, professionnel ou public, il enregistre le BSSID de ce réseau dans sa liste de réseaux connus. Ces informations sont accessibles dans les fichiers système et les logs des appareils. Dans un contexte d’investigation légale avec accès à l’appareil (forensique mobile), elles permettent de reconstituer une liste des lieux fréquentés par le propriétaire simplement en croisant les BSSID mémorisés avec la base Wigle. Les probe requests : le téléphone qui parle tout seul Un aspect encore moins connu est celui des probe requests. Quand votre téléphone cherche à se connecter automatiquement à un réseau connu, il émet des signaux radio contenant parfois les noms des réseaux

Dans un écosystème où la donnée numérique est omniprésente, l’investigation ne peut plus se contenter des méthodes traditionnelles. Qu’il s’agisse de violation de clauses de non-concurrence, de dissimulation d’actifs ou de recherche de débiteurs, la vérité ne se cache plus seulement dans les dossiers papier, mais dans l’empreinte numérique que chacun laisse derrière soi. Chez CyberTrappeur, nous redéfinissons les contours de l’enquête moderne à travers l’OSINT (Open Source Intelligence) et l’ingénierie cyber. Notre objectif ? Transformer le bruit du web public en preuves tangibles et inattaquables pour les détectives privés, les avocats et les professionnels du droit. 1. Au-delà de la Data brute : L’art de la triangulation OSINT Beaucoup pensent que l’investigation numérique se résume à presser un bouton sur un logiciel automatisé. C’est une erreur majeure. Les outils automatiques interrogent des bases de données statiques. Si une cible utilise un prête-nom, change d’écosystème technologique ou organise son insolvabilité, ces logiciels échouent. L’approche de CyberTrappeur repose sur la donnée vivante et l’analyse contextuelle. Nous ne nous contentons pas de collecter, nous triangulons : Cartographie des empreintes numériques : Analyse croisée des réseaux sociaux, des plateformes professionnelles et des alias pour détecter les connexions invisibles. Analyse des structures juridiques : Suivi des modifications statutaires d’entreprises en sommeil réactivées opportunément pour masquer une activité concurrente. Pivots sur le Deep Web & les bases de données de fuites (Leaks) : Identification d’adresses de messagerie professionnelles ou personnelles dissimulées, permettant de prouver un ancrage ou une collusion cachée.   2. Un cadre légal et déontologique strict Une preuve numérique n’a de valeur que si elle est exploitable devant un tribunal. C’est pourquoi CyberTrappeur opère selon une charte éthique et juridique absolue, respectant le droit commun et le RGPD. Nos investigations se concentrent exclusivement sur les sources ouvertes. Aucune technique intrusive de piratage (hacking) ou accès frauduleux à des fichiers restreints n’est utilisé. Ce positionnement garantit à nos partenaires (avocats et détectives) des rapports d’investigation d’une rigueur totale, prêts à être intégrés dans leurs procédures judiciaires sans risque de se retourner contre leur mandant. 3. Transmission et Mentorat : Les formations sur-mesure CyberTrappeur L’investigation numérique est une compétence qui s’acquiert par la pratique. Parce que chaque structure a des besoins différents, CyberTrappeur a développé un pôle formation et mentorat axé à 100 % sur la réalité du terrain. Nous ne proposons pas de modules théoriques préenregistrés, mais un accompagnement sur-mesure, en direct. La maîtrise des outils en ligne de commande (CLI) Nous formons des analystes et des enquêteurs (du profil débutant à l’opérationnel) à l’utilisation d’outils avancés en ligne de commande, tels que Sherlock ou Maigret. Ces outils open-source permettent d’extraire de la donnée qualifiée à grande échelle sans dépendre de bases de données privées et coûteuses. L’IA comme multiplicateur de performance En 2026, l’Intelligence Artificielle est devenue l’assistante indispensable de l’analyste OSINT. Nous intégrons dans nos formations l’usage des LLM et des agents IA pour automatiser le tri des données, analyser les rapports complexes et accélérer la phase de recherche, permettant aux enquêteurs de se concentrer sur la stratégie. L’intersection du virtuel et du terrain L’OSINT ne s’arrête pas à l’écran. Pour les professionnels du terrain, nous intégrons une initiation aux outils cyber tactiques (comme le Flipper Zero et d’autres) permettant de comprendre les vulnérabilités physiques des environnements connectés et de sécuriser ses propres opérations d’enquête. Conclusion : L’alliance de l’humain et de la technologie Choisir CyberTrappeur, c’est faire le choix d’une expertise de pointe où la technologie ne remplace pas l’enquêteur, mais décuple ses capacités. Que ce soit pour nous confier un mandat d’investigation complexe ou pour monter en compétences grâce à nos formations personnalisées, nous vous donnons les clés pour faire parler le web. Le saviez-vous ? Un rapport OSINT CyberTrappeur moyen met en évidence entre 5 et 8 points notables de collusion ou de dissimulation d’actifs dès les premières 48 heures d’analyse. Vous avez un dossier complexe ou vous souhaitez former vos équipes ? Contactez-nous pour étudier votre besoin et concevoir une stratégie d’investigation numérique sur-mesure.

À l’ère du tout-numérique, l’investigation ne se limite plus aux filatures traditionnelles ou aux interrogatoires de terrain. Aujourd’hui, chaque individu, chaque entreprise laisse une empreinte numérique indélébile sur le web. Pour les professionnels de la recherche d’information, qu’ils soient détectives privés, analystes en cybermenaces, journalistes d’investigation ou professionnels du droit, maîtriser l’OSINT (Open Source Intelligence) est devenu une compétence critique. Mais face à l’immensité du Clear Web, du Deep Web et des réseaux sociaux, la question n’est plus de savoir si l’information existe, mais comment l’extraire et la lier efficacement. Pour transformer cette masse de données brutes en preuves exploitables, voici un tour d’horizon des outils d’investigation numérique incontournables et la méthodologie pour les utiliser. 1. La cartographie des liens et des réseaux : Maltego Dans toute enquête complexe (fraude financière, criminalité organisée, fuite de données), le plus difficile est de visualiser les connexions entre des éléments disparates : une adresse e-mail, un nom de domaine, un numéro de téléphone et un profil social. Pourquoi c’est un standard ? Maltego est le roi des outils de liaison de données. Il utilise le concept de « Transforms » (des scripts automatisés) pour interroger des centaines de bases de données publiques et privées en un clic. Ce qu’il apporte à l’enquêteur : En partant d’une simple identité ou d’un nom d’entreprise, Maltego génère un graphique visuel interactif. Vous voyez instantanément les ramifications : qui est lié à quelle entreprise, quels serveurs hébergent quel site, et quelles adresses e-mail partagent les mêmes infrastructures. C’est l’outil parfait pour structurer un dossier volumineux et le rendre compréhensible pour un rapport de justice. 2. La traque des pseudonymes : Sherlock & Maigret Une cible utilise souvent le même pseudonyme (alias) sur de nombreuses plateformes, que ce soit par habitude ou par paresse numérique. Retrouver ces comptes permet de dresser son profil psychologique, ses habitudes, ses horaires et son réseau d’influence. Sherlock : Le pionnier de la traque d’alias Sherlock est un outil en ligne de commande ultra-rapide. Vous lui donnez un pseudonyme (ex: TechChaser44), et il scanne instantanément plus de 400 sites web (réseaux sociaux, forums professionnels, plateformes de gaming) pour vous dire exactement où ce pseudo est enregistré. Maigret : L’évolution chirurgicale Inspiré de Sherlock, Maigret va beaucoup plus loin. Il ne se contente pas de vérifier si le pseudonyme existe. Il va « visiter » les pages trouvées, en extraire les informations disponibles (Prénom, Nom, photos, localisation, autres pseudos mentionnés) et tenter de créer un dossier d’identité complet de manière totalement automatisée. Un gain de temps de plusieurs heures pour le chercheur. 3. Le pivotement par l’e-mail : Holehe L’adresse e-mail est la clé de voûte de l’identité numérique. C’est elle qui valide la création de presque tous les comptes en ligne. Mais comment savoir sur quels sites une adresse e-mail spécifique est inscrite sans enfreindre la loi ? La puissance de Holehe : Holehe est un outil redoutable qui utilise les fonctionnalités de récupération de mot de passe des sites web (comme Instagram, LinkedIn, Twitter, Amazon, etc.). En testant l’adresse e-mail de la cible sur plus de 120 plateformes majeures, Holehe détermine si un compte existe avec cet e-mail, sans jamais envoyer de notification ou d’alerte à la cible. L’intérêt pour le professionnel : Si vous enquêtez sur un salarié en arrêt maladie suspecté d’exercer un double emploi, et que Holehe vous montre que son e-mail professionnel (ou personnel) est actif sur des plateformes de freelancing (Malt, Upwork) ou de vente, vous venez de trouver votre premier fil conducteur. Du « Gadget » à la Preuve : L’importance de la Méthodologie Aligner des outils de pointe est une chose, savoir mener une investigation en est une autre. Un outil open-source peut renvoyer des « faux positifs » (un homonyme, un compte abandonné). De plus, la collecte de données sur internet est soumise à un cadre juridique strict (RGPD, respect de la vie privée, recevabilité de la preuve). Le véritable expert en investigation numérique ne se contente pas de lancer des scripts. Il sait : Sécuriser son environnement (OPSEC) pour ne jamais se faire repérer par la cible. Vérifier et croiser chaque information pour éliminer le bruit. Figer la preuve de manière légale (constats, hachage de fichiers) pour qu’elle soit indiscutable. Élevez le niveau de vos enquêtes : Découvrez nos Formations OSINT sur-mesure La technologie évolue chaque jour, les protections des plateformes durcissent, et les cibles apprennent à masquer leurs traces. Pour rester efficace, l’enquêteur moderne doit continuellement mettre à jour ses compétences. Vous êtes un cabinet de détectives, un professionnel de l’investigation, ou vous voulez simplement apprendre l’OSINT ? Nous ne croyons pas aux formations théoriques standardisées. Nous proposons des formations OSINT pratiques, adaptées à vos réalités de terrain et construites sur-mesure. Apprenez à configurer vos propres environnements d’enquête, à maîtriser les outils avancés (Kismet, Maltego, Python appliqué à l’OSINT) et à acquérir les automatismes des meilleurs analystes. Passez de l’intuition à la certitude technique. Contactez-nous dès aujourd’hui pour échanger sur vos besoins et concevoir votre programme de formation personnalisé.