De l'inscription à l'analyse complète d'une empreinte numérique : guide pas à pas pour les débutants et les professionnels de l'investigation en ligne.
Aucune compétence technique requise. Résultats professionnels en moins de 2 minutes.
Depuis le dashboard, cliquez sur "Username Search" (ou icône 👤). Le champ de recherche s'affiche au centre de l'écran.
Saisissez le pseudo exact (sans @ ni espaces). Vestigo est sensible à la casse pour certaines plateformes. Si vous n'êtes pas sûr de l'orthographe, essayez plusieurs variantes (majuscules, chiffres, underscores).
Les résultats s'affichent au fur et à mesure, classés par catégorie : Social, Gaming, Dev, Art… Chaque résultat affiche une pastille de confiance : vert (Confirmé), orange (Incertain), gris (Non trouvé).
Pour les profils confirmés avec enrichissement actif, cliquez sur la carte pour voir la photo de profil, le nom réel, la bio, le nombre d'abonnés et les dernières publications.
Si un nom réel différent du pseudo est découvert (ex: le profil GitHub montre "Jean Martin"), Vestigo génère et recherche automatiquement des variantes : jeanmartin, jean.martin…
Ne recherchez pas des pseudos très courts ou génériques (ex: "admin", "user1") — les résultats seront massivement des faux positifs. Privilégiez les pseudos d'au moins 6-7 caractères avec des éléments distinctifs.
Sources communes : en-têtes d'un email reçu (X-Originating-IP), logs de connexion serveur, en-têtes de forums, messages directs sur certaines plateformes, captures réseau (Wireshark).
Entrez l'adresse IPv4 (ex: 185.220.101.1) ou IPv6. Vestigo accepte les deux formats. Un seul clic suffit pour lancer l'analyse complète.
Pays/ville = localisation géographique de l'infrastructure réseau. L'ASN identifie le propriétaire du bloc IP. Si c'est un ASN de datacenter (AWS, OVH, Hetzner) → probablement un serveur ou un VPN. Si "Tor Exit Node" → anonymisation volontaire.
Une IP marquée "VPN" ne signifie pas forcément que l'utilisateur cache quelque chose — de nombreux télétravailleurs utilisent des VPN professionnels. Combinez avec d'autres indices (fuseau horaire, langue, comportement) pour une conclusion fiable.
Entrez le numéro en format international avec l'indicatif pays. Exemples : +33612345678 (France), +447911123456 (UK). Vestigo normalise automatiquement les formats locaux.
L'opérateur indique la compagnie téléphonique actuelle (après portabilité si applicable). Le type de ligne (mobile/fixe/VoIP) est important : un VoIP peut indiquer un numéro "throwaway" utilisé pour l'anonymat.
Si un compte Facebook est lié au numéro, Vestigo affiche le prénom, l'initiale du nom et la photo de profil. Utilisez ces informations comme point d'entrée pour une recherche username sur ce profil découvert.
La combinaison téléphone → Facebook → username est l'une des chaînes OSINT les plus efficaces :
Saisissez uniquement le handle GitHub (sans github.com/). Vestigo accède à l'API publique — aucun token requis pour les profils publics.
C'est souvent la découverte la plus précieuse. L'email utilisé pour git config sur l'ordinateur personnel diffère souvent de celui sur la machine professionnelle. Deux emails = deux pistes à explorer.
Les organisations GitHub publiques révèlent l'employeur actuel ou passé. Un développeur dans l'organisation "AcmeCorp" a probablement un email pro @acmecorp.com.
Les gists publics contiennent souvent des scripts de configuration, des .bashrc, des fichiers de config avec des tokens, des URLs internes ou des chemins de fichiers révélant la structure de l'environnement de travail. Consultez-les systématiquement.
Combinez les modules : un email trouvé dans GitHub → lookup via Facebook → username sur ce profil → d'autres plateformes. Chaque découverte alimente la suivante.
Les utilisateurs internationaux adaptent souvent leur pseudo selon les plateformes. Si le pseudo est "darkwolf", cherchez aussi "dark_wolf", "DarkWolf99", "d4rkwolf" et des translittérations.
La date de création des comptes sur différentes plateformes révèle la chronologie de la présence en ligne. Un compte créé partout la même semaine suggère une création massive (bot, nouvelle identité).
La photo de profil récupérée par l'enrichisseur peut être soumise à une recherche inversée d'image (TinEye, Google Images) pour trouver d'autres comptes utilisant la même photo.
Les bios, descriptions et commentaires récupérés par les enrichisseurs révèlent le style d'écriture, la langue maternelle, le niveau d'éducation et parfois la profession.
IP géolocalisée + fuseau horaire des publications + langue utilisée + mentions de lieux dans les posts = triangulation géographique précise sans accès à des données privées.
Rejoignez des centaines d'enquêteurs et journalistes qui utilisent Vestigo pour leurs investigations quotidiennes.