Vestigo scanne 2 004 plateformes simultanément pour retrouver l'empreinte numérique complète d'un pseudo — réseaux sociaux, forums, gaming, développement, art, crypto — en moins de 60 secondes.
La recherche de username (ou username OSINT) est une technique d'investigation en sources ouvertes qui consiste à identifier tous les comptes créés avec un même pseudonyme sur Internet. C'est l'une des premières étapes de toute enquête numérique : un pseudo est souvent réutilisé d'une plateforme à l'autre, permettant de reconstituer progressivement l'identité réelle d'une personne.
Contrairement à une simple recherche Google, une recherche OSINT par username interroge directement les plateformes une par une, en analysant les réponses HTTP pour détecter si un profil existe — même s'il n'est pas indexé par les moteurs de recherche.
Google n'indexe pas tous les profils, surtout sur les plateformes récentes ou de niche. Une vérification directe via HTTP permet de détecter des comptes sur des forums obscurs, des plateformes gaming ou des réseaux de développeurs que Google n'a pas encore crawlés.
Vestigo a développé une infrastructure de recherche OSINT capable d'interroger 2 004 plateformes en parallèle grâce à un système de 50 workers asynchrones. Chaque worker interroge une plateforme différente, analyse la réponse HTTP, et détermine si le pseudo existe en croisant plusieurs signaux :
<title> et balise og:title)Les résultats sont classés en trois niveaux de confiance : Confirmé, Incertain et Non trouvé. Les plateformes connues pour retourner des faux positifs (comme certaines SPAs qui renvoient systématiquement un 200) sont marquées « Incertain » plutôt que « Confirmé ».
Pour les profils confirmés sur des plateformes supportées, Vestigo active des enrichisseurs qui récupèrent automatiquement des informations complémentaires :
Quand un enrichisseur détecte un nom réel différent du pseudo recherché, Vestigo lance automatiquement une cross-référence : il dérive un pseudo probable (prénom + nom concaténés, ex. « Jean Dupont » → « jeandupont ») et vérifie sa présence sur YouTube, GitHub, Twitter/X et Reddit. Si un compte est trouvé, il est affiché en tant que résultat de cross-référence, révélant une identité cachée.
Instagram, TikTok, X/Twitter, Bluesky, Mastodon, VK, Weibo, Snapchat, Pinterest, Tumblr, BeReal…
Steam, Xbox, PSN, Roblox, osu!, Lichess, Chess.com, Faceit, Battlenet, Minecraft, Epic Games…
GitHub, GitLab, Codeberg, npm, PyPI, RubyGems, Docker Hub, Stack Overflow, Replit, Kaggle…
DeviantArt, ArtStation, Behance, Dribbble, Newgrounds, Wattpad, Ko-fi, Patreon, Etsy…
SoundCloud, Last.fm, Bandcamp, Spotify, YouTube, Twitch, Vimeo, Dailymotion…
Binance, Coinbase, OpenSea, Etherscan, BitcoinTalk, CoinGecko, Uniswap…
Reddit, 4chan, Hacker News, Quora, Medium, Dev.to, Hashnode, HackTheBox, TryHackMe…
Strava, Garmin, Letterboxd, MyAnimeList, Goodreads, Tripadvisor, Yelp, Airbnb…
La recherche de username est un outil quotidien du journalisme d'investigation. Retrouver tous les comptes d'une source permet de croiser les informations, de détecter des contradictions entre profils, ou de trouver des éléments que la source n'avait pas mentionnés. Vestigo a été utilisé pour retrouver l'identité réelle de personnages anonymes derrière des comptes très suivis.
Avant d'embaucher un candidat, vérifier sa présence en ligne permet de valider les informations fournies, d'évaluer le sérieux professionnel et de détecter d'éventuels comportements problématiques sur des forums ou réseaux sociaux. Vestigo permet cette vérification en moins d'une minute, sans créer de compte sur chaque plateforme.
Les pentesters et OSINT analysts utilisent la recherche de username en phase de reconnaissance (recon). Un pseudo réutilisé sur une plateforme moins sécurisée peut révéler l'email, la date de naissance ou d'autres informations utiles lors d'un test d'intrusion autorisé.
Les entreprises et avocats utilisent la recherche OSINT pour documenter la présence en ligne d'une partie dans un litige, retrouver des preuves publiques d'activité en ligne, ou vérifier qu'une personne ne gère pas de comptes anonymes problématiques.
Il existe plusieurs outils open-source de recherche de username, mais ils présentent des limitations importantes pour une utilisation professionnelle :
Vestigo offre une interface web professionnelle, des enrichisseurs de profil actifs, la détection Facebook par email/téléphone, et une cross-référence automatique — sans aucune installation.