OSINT · Domaine / Infrastructure

Reconnaissance domaine & réseau

DNS, RDAP/WHOIS, sous-domaines via certificats SSL (crt.sh), archives Wayback Machine et géolocalisation IP — inspiré des workflows SpiderFoot, theHarvester et Recon-ng.

Domaine ou adresse IP

Analyses automatiques

Enregistrements DNS (A, AAAA, MX, NS, TXT, CNAME, SOA) Interroge les serveurs DNS publics : où pointe le site, qui gère les emails, quels serveurs font autorité. RDAP / WHOIS (registrar, dates, contacts) Registre officiel du domaine : date d'achat, expiration, registrar, contacts (WHOIS moderne). Sous-domaines via crt.sh (transparence certificats SSL) Cherche les sous-domaines révélés par les certificats HTTPS publics (logs de transparence SSL). Archives Wayback Machine (historique web) Liste les anciennes versions du site archivées — utile pour voir ce qui a changé ou été supprimé. Géolocalisation IP (pays, ISP, ASN, reverse DNS) Associe l'IP à un pays, un hébergeur (FAI) et un numéro de réseau (ASN).