osint-certification

name	osint-certification
description	Guide complet des certifications OSINT — SANS SEC487, OSINT-FR, SANS FOR578, IntelTechniques, et autres certifications en renseignement de sources ouvertes.

Certifications OSINT (Open Source Intelligence) — Guide Complet

Mise en garde : Contrairement aux certifications généralistes (CISSP, CEH), les certifications OSINT sont moins standardisées. Il n'existe pas d'équivalent ISC2 ou OffSec pour l'OSINT. Voici les certifications les plus reconnues.

---

1. SANS SEC487 — Open Source Intelligence (OSINT) Gathering & Analysis

Organisme : SANS Institute Niveau : Intermédiaire Coût : ~$6,000–8,000 (cours + GIAC exam)

Présentation

Formation la plus complète et reconnue pour l'OSINT. Couvre l'ensemble du spectre : collecte, analyse, contre-mesures.

Contenu

GSEC (GIAC Security Essentials) — OU — Certification associée : GIAC Open Source Intelligence (GOSI)

Modules

1. Introduction à l'OSINT

   • Cycle du renseignement (direction, collecte, analyse, diffusion)
   • Cadre légal, éthique et RGPD
   • OpSec du chercheur OSINT

2. Sources de données primaires

   • Moteurs de recherche avancés (Google Dorking, Bing, Yandex)
   • Réseaux sociaux (Facebook, Twitter/X, LinkedIn, Instagram, Reddit, Telegram)
   • Annuaires, registres publics, archives

3. Techniques de collecte avancées

   • Scraping web automatisé (Python, BeautifulSoup, Scrapy)
   • API crawling (Twitter, Telegram, Reddit)
   • Reconnaissance de personnes (username hunting, email tracing)
   • Analyse de documents (métadonnées, EXIF, stéganographie)

4. Analyse et corrélation

   • Maltego (transform development, machines)
   • SpiderFoot HX (automated OSINT framework)
   • i2 Analyst's Notebook / IBM i2
   • Recon-ng, Little Brother

5. OSINT dans les enquêtes

   • Dark Web intelligence (Tor, I2P, marchés noirs)
   • Cryptomonnaies et blockchain forensics
   • Géolocalisation et analyse géospatiale
   • Reconnaissance de cibles pour pentest

6. Contre-mesures et défense OSINT

   • Réduction de l'empreinte numérique
   • Anti-OSINT : détection de scraping, honey tokens
   • Privacy-focused OpSec

Labos pratiques

• Collecte sur des cibles fictives
• Utilisation de Sandbox pour éviter l'IP bannissement
• Cadre légal (quand collecter, quand s'arrêter)

Examen GOSI

Critère	Détail
Durée	2h (75 questions)
Format	QCM, proctored
Coût	Inclus dans le cours (~$949 si seul)

---

2. SANS FOR578 — Cyber Threat Intelligence

Organisme : SANS Institute Certification : GIAC Cyber Threat Intelligence (GCTI)

Contenu lié à l'OSINT

• CTI lifecycle (direction → collecte → analyse → production → diffusion)
• Diamond Model of Intrusion Analysis
• Kill Chain (Lockheed Martin) vs MITRE ATT&CK
• OSINT appliqué à la menace : dark web monitoring, forums, pastebins
• Tracking d'acteurs (APT, hacktivistes, cybercriminels)
• IOCs, TTPs, courses d'actions

Utilité

• Complémentaire à SEC487
• OSINT tourné vers la cyber threat intelligence
• Idéal pour les analystes SOC et CTI

---

3. Certifications OSINT-FR

Organisme : OSINT-FR (communauté francophone) Niveau : Débutant à Avancé Coût : ~€200–500

Présentation

Organisme de formation français spécialisé en OSINT. Propose des certifications en français pour les professionnels francophones.

Parcours OSINT-FR

1. OSINT-FR Initiation (2 jours)

   • Google Dorking, réseaux sociaux, WHOIS, DNS
   • Outils : Maltego, SpiderFoot, Recon-ng

2. OSINT-FR Avancé (3 jours)

   • Dark Web, Telegram, cryptomonnaies
   • Analyse de métadonnées, géolocalisation
   • Automatisation Python

3. OSINT-FR Expert (3 jours)

   • Enquêtes complexes, social engineering OSINT
   • Renseignement économique, due diligence
   • Certificat OSINT-FR Expert

Utilité

• Excellent pour les enquêteurs privés, journalistes, RH
• Reconnu dans le monde francophone
• Prix abordable comparé à SANS

---

4. IntelTechniques OSINT Certification

Organisme : IntelTechniques (Michael Bazzell) Niveau : Intermédiaire Coût : ~$200–500

Présentation

Michael Bazzell est l'auteur de référence en OSINT (« Open Source Intelligence Techniques »). Sa certification est pratique et centrée sur les techniques de collecte avancées.

Contenu

• 40+ leçons vidéo
• Outils : Recherche de personnes, traceurs, répertoires
• OpSec avancée pour chercheurs
• Masquage d'IP, VPN, Tor, Qubes OS
• OSINT automatisé avec Python
• Géolocalisation, stéganographie, analyse de documents

Certification

• Examen pratique en ligne
• Questions sur les techniques apprises
• Certificat numérique

---

5. Autres certifications OSINT

5.1. CCI — Certified Cyber Intelligence (CIP)

Organisme : Cyber Intelligence Institute Niveau : Intermédiaire Coût : ~$600–1,200

• Social Media Intelligence (SOCMINT)
• Dark Web Intelligence
• OSINT techniques
• Analyste de renseignement

5.2. Certified OSINT Professional (COP)

Organisme : OSINT Academy / McAfee Institute Niveau : Intermédiaire Coût : ~$1,200–2,000

• 40h de formation
• Méthodologie OSINT complète
• Examen + certification

5.3. CTIA — Certified Threat Intelligence Analyst

Organisme : EC-Council Niveau : Intermédiaire Coût : ~$1,000–1,500

• CTI lifecycle
• Diamond Model, Kill Chain
• OSINT dans le cadre de la CTI
• 50+ labs

5.4. MCSI — OSINT Certifications

Organisme : Mossé Cyber Security Institute Niveau : Avancé Coût : Abonnement ~$50/mois

• MCSI OSINT Researcher
• MCSI OSINT Analyst
• Certifications 100% pratiques
• Reconnues pour leur sérieux

---

6. Comparatif des certifications OSINT

Certification	Organisme	Prix	Niveau	Pratique	Reconnaissance
GOSI (SEC487)	SANS	~$6,000	Intermédiaire	Oui	La meilleure
GCTI (FOR578)	SANS	~$6,000	Avancé	Oui	CTI + OSINT
OSINT-FR Expert	OSINT-FR	~€500	Débutant–Avancé	Oui	Monde francophone
IntelTechniques	Bazzell	~$500	Intermédiaire	Oui	Communauté OSINT
CIP	Cyber Intel Inst.	~$1,200	Intermédiaire	Mixte	Niche
COP	McAfee Inst.	~$1,700	Intermédiaire	Mixte	Niche
CTIA	EC-Council	~$1,200	Intermédiaire	Oui (50 labs)	EC-Council
MCSI OSINT	MCSI	~$50/mois	Avancé	Oui (100%)	Élite

---

7. Recommandations par profil

Profil	Certification recommandée
Pentester (OSINT de cible)	SANS SEC487, MCSI OSINT
Analyste SOC / CTI	SANS FOR578, EC-Council CTIA
Journaliste / enquêteur	IntelTechniques, OSINT-FR
RH / due diligence	OSINT-FR, COP
Police / militaire	SANS SEC487, OSINT-FR
Privé de vie privée	IntelTechniques
Francophone	OSINT-FR

---

8. Ressources pour se préparer

Livres

Titre	Auteur	Prix
Open Source Intelligence Techniques (9th Ed.)	Michael Bazzell	~$50
The OSINT Handbook	Various	~$30
OSINTUS Manual	OSINT-FR	~€40
Practical OSINT	Nick Furneaux	~$40

Outils à maîtriser

Outil	Usage
Maltego	Corrélation de données et transform
SpiderFoot HX	Automatisation OSINT complète
Recon-ng	Framework de reconnaissance
Sherlock	Username hunting sur 400+ sites
Maigret	Username hunting (fork amélioré)
theHarvester	Collecte d'emails, sous-domaines
Holehe	Vérification de comptes email
ExifTool	Analyse de métadonnées de fichiers
Google Dorking	Recherche avancée
Shodan / Censys	Recherche d'actifs connectés
Telegram-OSINT	Analyse de canaux Telegram
Twint (Twitter)	Scraping Twitter (sans API)

Sites d'entraînement

• OSINT-FR Challenges : https://osint-fr.com/challenges
• TraceLabs : CTF OSINT de recherche de personnes
• Sector035 : https://medium.com/@sector035 (weekly OSINT quiz)
• IntelTechniques : https://inteltechniques.com
• Bellingcat : https://www.bellingcat.com (OSINT investigation)
• OSINT Dojo : https://www.osintdojo.com

---

9. Liens Utiles

• SANS SEC487 : https://www.sans.org/cyber-security-courses/open-source-intelligence-gathering/
• SANS FOR578 : https://www.sans.org/cyber-security-courses/cyber-threat-intelligence/
• OSINT-FR : https://osint-fr.com
• IntelTechniques : https://inteltechniques.com
• MCSI OSINT : https://www.mosse-institute.com/certifications/osint-researcher.html
• EC-Council CTIA : https://www.eccouncil.org/train-certify/certified-threat-intelligence-analyst-ctia/
• Michael Bazzell (livre) : https://inteltechniques.com/book1.html