Aller au contenu

Reconnaissance passive

Quiz sur la théorie

Petit quiz sur la reconnaissance passive

Exercice obligatoire

Vous voulez en savoir plus sur votre professeur. Vous connaissez les informations suivantes :

Trouvez les informations suivantes :

  • Noms des membres de sa famille
  • Adresse civique en 2015
  • Adresse civique en 2020
  • Plus récent diplôme obtenu
  • Endroit où travaille son épouse
  • Endroit où travaille son fils
  • Diplôme le plus récent de sa fille
  • Publication scientifique
  • Endroit où il s'est marié
  • Combien d'années il a travaillé au Cégep de Victoriaville
  • Qui a gagné la bourse ATE en 2024 et est pris en photo avec lui
  • Code utilisateur sur GitHub
  • Site de "bookmarks" personnel
  • Instagram du chat de la famille
  • Quel jeu il a terminé complètement en 2026
  • Nom du livre écrit par sa soeur
  • Ville où sa soeur a participé à un salon du livre comme auteure
  • Qu'est-ce qu'il y a de commun dans le choix des noms des enfants de sa soeur?
  • Endroit où travaille son frère
  • L'année que le professeur et sa famille ont vécu un accident d'auto

Voici une photo de voyage, où étaient-ils ?

Photo

Faire un document Word avec les réponses et les preuves (impressions d'écran).

Exercices supplémentaires

CHALLENGE OSINT • #01 - Tiré d'un forum Discord

  • Description

Bien avant que GitHub ne devienne la référence de l'open source, un chercheur en sécurité a publié un script Python capable de collecter des adresses e-mail, sous-domaines et noms d'employés à partir de sources publiques.

Aujourd'hui, cet outil est préinstallé sur Kali Linux, mais son premier hébergement a disparu depuis longtemps.

Votre mission consiste à remonter jusqu'à son origine et à retrouver la date exacte de sa plus ancienne archive publique.

━━━━━━━━━━━━━━━━━━

Objectifs

  • Identifier l'outil.

  • Identifier son créateur ainsi que son organisation.

  • Retrouver l'adresse e-mail publique historiquement associée au projet (présente dans le code de l'outil).

  • Identifier la plateforme d'hébergement d'origine, avant sa migration vers GitHub.

  • Retrouver, via la Wayback Machine, la date du plus ancien instantané archivé de cette page.

━━━━━━━━━━━━━━━━━━

Format du flag

OSINT{DD-MM-YYYY}

━━━━━━━━━━━━━━━━━━

Sources autorisées

• GitHub • Wayback Machine • Google Code Archive • Moteurs de recherche • Dépôts de code publics

━━━━━━━━━━━━━━━━━━

Interdictions

• Contacter le développeur • Social Engineering • Intrusion ou tentative d'accès non autorisé • Utilisation de données privées

━━━━━━━━━━━━━━━━━━

Pistes

• Le nom de l'outil apparaît dans sa bannière ASCII au démarrage.

• Les anciens forks GitHub conservent parfois le README ou le changelog d'origine.

• La plateforme d'hébergement historique a été fermée, mais une archive statique existe toujours.

• La Wayback Machine archive également les pages qui ne sont pas hébergées sur GitHub.

━━━━━━━━━━━━━━━━━━

Bonne enquête, et n'oubliez pas : en OSINT, chaque détail compte.

Référence : Cours 2 - Reconnaissance passive