Enquêtez comme un analyste
Huit enquêtes guidées, construites sur des techniques réelles : vous analysez de vraies pièces (certificats, en-têtes, DNS, résultats Shodan…), répondez à chaque étape et obtenez une correction détaillée.
Reconnaissance d'une entreprise cible
Cartographiez la surface d'exposition de Veltara Logistics uniquement à partir de sources ouvertes, comme le ferait un attaquant avant une campagne.
Investigation d'un email de phishing
Un email « bulletin de paie » a été signalé par plusieurs salariés. Analysez les en-têtes, le lien et l'infrastructure pour remonter jusqu'à l'attaquant.
Géolocalisation d'une photo
Une photo publiée sans légende doit être géolocalisée et datée. Exploitez chaque indice visuel, comme le font les enquêteurs de Bellingcat ou les joueurs de GeoGuessr.
Empreinte numérique d'un pseudonyme
Une clé d'API de votre entreprise a fuité sur GitHub depuis un compte inconnu. Reliez ce pseudonyme à une personne, en distinguant preuves solides et faux positifs.
Vérification d'une information virale
Une photo d'inondation spectaculaire, présentée comme prise « ce matin à Lyon », est partagée des milliers de fois. Vérifiez la source, l'image, la date et la diffusion.
Analyse d'une fuite de données revendiquée
Un acteur affirme sur un forum avoir volé la base clients d'un assureur. Évaluez l'authenticité, la fraîcheur et l'origine des données avant que la crise ne s'emballe.
Cartographie d'une infrastructure malveillante
À partir d'un seul domaine de phishing, pivotez sur l'IP, les certificats, le favicon et l'enregistrement pour découvrir le reste de l'infrastructure de l'attaquant.
Détection d'une campagne coordonnée
Un hashtag hostile à une entreprise grimpe en tendance en quelques heures. Analysez les comptes, les contenus et la chronologie pour déterminer s'il s'agit d'une colère spontanée ou d'une opération coordonnée.
Toutes les données sont fictives. En conditions réelles, l'OSINT se pratique dans un cadre légal : mandat, proportionnalité et respect de la vie privée.
Envie de passer à la pratique ?
CyberXTEL est notre plateforme gratuite pour vous entraîner : certifications, CTF et un espace dédié à la cyber awareness.