Fonctionnalités

Quatre modules d'investigation OSINT professionnels

De la recherche de pseudo sur 2 004 plateformes à l'analyse de commits GitHub : chaque module est conçu pour extraire le maximum d'informations depuis des sources légalement accessibles.

Géolocalisation IP — Analyse Complète

Localisez n'importe quelle adresse IPv4 ou IPv6 avec précision. Le module IP croise plusieurs bases de données de géolocalisation pour maximiser la fiabilité. Idéal pour identifier l'origine d'une IP suspecte, analyser des logs serveur ou vérifier l'emplacement réel d'un interlocuteur.

  • Localisation : pays, région, ville, code postal, coordonnées GPS approximatives
  • Réseau : FAI, ASN (Autonomous System Number), organisation propriétaire
  • Temporel : fuseau horaire, heure locale, décalage UTC
  • Détection VPN : liste des VPN commerciaux connus (NordVPN, ExpressVPN, etc.)
  • Détection proxy : proxies publics, SOCKS, HTTP transparents
  • Détection nœuds Tor : contrôle contre la liste officielle des exit nodes
  • Détection datacenter : AWS, GCP, Azure, OVH, Hetzner, etc.
  • DNS inverse (PTR record) et enregistrements WHOIS

Cas d'usage

  • Analyser l'IP d'un email phishing suspect
  • Identifier l'origine géographique d'une connexion suspecte
  • Vérifier si une IP appartient à un datacenter (bot potentiel)
  • Contrôler si un interlocuteur dissimule sa localisation (VPN/Tor)
  • Forensics réseau : analyser des logs d'accès
Données retournées
PaysPrécision >99%
Région / État~90%
Ville~75%
FAI / ASN
VPN / Proxy / Tor✓ Détection active
Coords GPS (approx.)

Lookup Téléphone — International + Facebook

Analysez n'importe quel numéro de téléphone international. Le module combine validation technique (libphonenumber-js), attribution géographique et la détection de comptes Facebook associés — un des mécanismes OSINT les plus efficaces pour lier un numéro à une identité réelle.

  • Validation format E.164 et normalisation internationale
  • Identification opérateur par préfixe (ou portabilité actuelle si disponible)
  • Pays, indicatif international, zone géographique d'attribution
  • Type de ligne : mobile, fixe géographique, VoIP, numéro surtaxé, gratuit
  • Fuseau horaire associé à la zone géographique
  • Détection de comptes Facebook liés (procédure Meta de récupération de compte)
  • Géographie précise pour les numéros fixes français (base propriétaire par département)

Cas d'usage

  • Identifier l'opérateur et la localisation d'un numéro inconnu
  • Lier un numéro de téléphone à un compte Facebook
  • Vérifier la validité d'un numéro fourni dans un formulaire
  • Investigation sur des numéros utilisés dans des arnaques
  • Journalisme : vérifier l'identité d'une source anonyme
Fonctionnement Facebook Lookup

Meta permet de trouver un compte via "Mot de passe oublié" avec un numéro de téléphone. Cette procédure publique retourne partiellement :

  • Prénom et initiale du nom de famille
  • Email partiellement masqué associé
  • Photo de profil (si publique)

Cette technique n'exploite aucune faille — elle utilise une fonctionnalité officielle Meta accessible publiquement.

Intelligence GitHub — Analyse OSINT Profonde

GitHub est une mine d'informations pour les enquêtes impliquant des développeurs ou des organisations tech. Vestigo exploite l'API publique GitHub pour construire un profil complet : activité, compétences, contacts exposés accidentellement, affiliations.

  • Profil complet : bio, localisation déclarée, entreprise, blog personnel
  • Dépôts publics : top repos par étoiles, langages, descriptions, sujets
  • Emails exposés dans l'historique de commits (souvent non visibles sur le profil)
  • Clés GPG et SSH publiques ajoutées au profil
  • Organisations GitHub membres (révèle les employeurs ou projets)
  • Statistiques : nombre de repos, abonnés, contributions, gists
  • Langages de programmation principaux et évolution temporelle
  • Gists publics (souvent contiennent des snippets et configs révélateurs)

Cas d'usage

  • Trouver l'email professionnel ou personnel d'un développeur
  • Vérifier les compétences techniques d'un candidat à l'embauche
  • Audit de sécurité : secrets exposés dans les commits (tokens, clés API)
  • Attribution de code : identifier l'auteur d'un dépôt anonyme
  • Due diligence sur une entreprise tech : analyser les profils des développeurs clés
Pourquoi les emails dans les commits ?

Git associe chaque commit à un nom et un email configurés sur la machine du développeur. Ces emails apparaissent dans l'historique public des dépôts et ne sont pas toujours masqués dans le profil GitHub.

Un développeur peut avoir son email professionnel (commit depuis le bureau) ET son email personnel (commit depuis chez lui) tous deux présents dans l'historique d'un seul dépôt public.

Conseil OSINT

Combinez la recherche GitHub OSINT avec le username search : un email trouvé dans les commits peut être croisé avec le module téléphone pour trouver des comptes Facebook associés.

Testez les 4 modules OSINT maintenant

Un seul abonnement, un seul tableau de bord. Commencez par une semaine à 9,90€ sans engagement.

S'inscrire — 9,90€ Comment ça marche