| name | osint-social-media |
| description | OSINT sur les réseaux sociaux — Twitter/X, Facebook, Instagram, LinkedIn, Reddit, TikTok, Telegram, VKontakte. |
| category | cybersecurite |
| author | EVA |
| version | 1 |
| tags | ["osint","social-media","twitter","facebook","instagram","linkedin","reddit","telegram"] |
OSINT sur les Réseaux Sociaux
🎯 Description
Collecte et analyse d'informations à partir des réseaux sociaux. Techniques de reconnaissance, extraction de données publiques, analyse de profils et mise en relation d'identités numériques à travers les plateformes.
📋 Plateformes et Outils
Twitter / X
Commandes de recherche X/Twitter
from:@username — tweets d'un utilisateur
to:@username — tweets en réponse à un utilisateur
@username — mentions d'un utilisateur
filter:images — tweets avec images
filter:links — tweets avec liens
since:2024-01-01 until:2024-12-31 — intervalle de dates
min_faves:100 — tweets avec 100+ likes
geocode:48.8566,2.3522,10km — tweets géolocalisés
Facebook
Techniques Facebook
- Rechercher par ville + école + employeur
- Utiliser les photos de profil pour reverse image search
- Explorer les pages likées pour trouver des affiliations
- Vérifier les commentaires publics sur des pages populaires
Instagram
LinkedIn
Reddit
TikTok
Telegram
VKontakte
🔧 Méthodologie
1. Recherche Multi-Plateforme
pip install sherlock
sherlock username
pip install maigret
maigret username --all --html
pip install blackbird
blackbird --username username
2. Analyse de Profil
pip install social-analyzer
social-analyzer --username username
3. Recherche par Email
pip install holehe
holehe email@example.com
4. Recherche par Téléphone
pip install phoneinfoga
phoneinfoga scan -n "+33612345678"
📊 Google Dorks Sociaux
# Profils spécifiques
site:twitter.com "username" OR "nom complet"
site:facebook.com "nom complet" "ville"
site:linkedin.com "nom complet" "entreprise"
site:instagram.com "username"
site:reddit.com "username" OR "pseudo"
# Email sur réseaux
site:facebook.com "email@example.com"
site:twitter.com "email@example.com"
site:reddit.com "email@example.com"
# Informations personnelles
inurl:facebook.com "photos" "nom complet"
site:linkedin.com "nom complet" "email" OR "phone"
🛡️ Analyse de Relations
Social Network Analysis (SNA)
Outils Web
⚠️ Pièges et Bonnes Pratiques
- Comptes privés : Ne pas tenter de contourner la confidentialité — se limiter aux données publiques.
- Faux comptes : Vérifier la légitimité des comptes (date de création, activité, followers réels).
- Rate limiting : La plupart des plateformes limitent le scraping. Utiliser des API officielles quand possible.
- Anonymat : Créer des comptes de recherche séparés, utiliser Tor/VPN.
- Légalité : Le scraping peut violer les CGU. Vérifier la légalité dans votre juridiction.
🔗 Références
