De l'initiation à l'investigation avancée.

Pour qui

À qui s'adresse cette formation

Analystes sécurité et CTI
Pentesters voulant muscler leur phase de reconnaissance
Recruteurs, chargés de conformité et juristes
Journalistes, enquêteurs et professionnels de l'investigation
RSSI et équipes de direction sécurité

Prérequis

À l'aise avec un ordinateur et un navigateur. Aucune compétence en programmation n'est requise : les outils sont fournis prêts à l'emploi et expliqués pas à pas.

Objectifs

À l'issue de la formation

Cadrer une enquête en sources ouvertes et documenter sa traçabilité
Vérifier une image, une vidéo ou une identité, et démasquer un faux compte
Suivre l'argent d'un montage jusqu'au bénéficiaire effectif
Reconstruire la surface d'attaque externe d'une organisation
Investiguer une campagne de phishing et restituer un rapport d'indicateurs
Travailler dans un cadre légal et éthique explicite

Programme

Ce que vous apprendrez.

Jour 1

Fondamentaux et hygiène opérationnelle

Le renseignement en sources ouvertes : définition, usages, limites
Le cadre légal et éthique : ce qu'on a le droit de faire, où passe la ligne rouge
La méthode d'enquête : de la question aux conclusions, et la traçabilité
Les trois primitives : recoupement temporel, chrono-géolocalisation, résolution d'entité
L'hygiène opérationnelle : le compte de recherche, ne pas se griller
TP 1 à 3 : construire un persona crédible, démonter une chronologie truquée, dater et situer une photo

Jour 2

Investigation et vérification

La méthode Bellingcat : transparence, outils, faits d'armes
Vérifier une image et une vidéo : recherche inversée, géolocalisation, datation
Démasquer un faux compte : les signaux qui trahissent
Lire un milieu fermé sans s'y exposer : observation passive et cadre
TP 4 à 6 : détecter un sock puppet, résolution d'entité sur un dump de forum, regrouper des façades autour d'un identifiant partagé

Jour 3

Argent, fuites et terrain cyber

Suivre l'argent : cascades de propriété, sociétés-écrans, bénéficiaire effectif
Fouiller une fuite : recherche plein texte, extraction d'entités, croisement
Vérifier un chiffre public : fact-check et détection du cherry-picking
Introduction à la reconnaissance cyber : reconstruire une surface d'attaque
TP 7 à 9 : remonter un marché public jusqu'au bénéficiaire caché, faire sortir l'anomalie d'un corpus fuité, cartographier une surface externe

Jour 4

Cyber défensif, phishing et fil rouge

La gestion de surface d'attaque : trouver le shadow IT que la défense ignore
Secrets exposés et métadonnées : ce que la reconnaissance ramasse sans rien forcer
Investiguer un phishing : en-têtes, authentification, infrastructure, campagne
TP 10 et 11 : diff inventaire contre surface réelle, puis dissection d'un mail de phishing
Projet fil rouge : enquête complète, du signalement au rapport d'indicateurs

Planning

Prochaines sessions.

📅

5 – 8 octobre 2026 Paris · Présentiel ou distanciel

3 places

📅

1 – 4 février 2027 Paris · Présentiel ou distanciel

7 places

📅

31 mai – 3 juin 2027 Paris · Présentiel ou distanciel

10 places

Réserver ma place →

Inclus dans le prix

Ce qui est compris

Onze travaux pratiques autoportés : énoncés, corrigés et outils réutilisables
Une méthode d'enquête applicable dès le lundi suivant
Une boîte à outils OSINT documentée
Un guide du cadre légal et éthique
Données de travail 100 % synthétiques et légales
Accès Discord communauté 6 mois

✓ Formation Qualiopi — financement OPCO possible.

Sur le blog

Ces sujets, en version lecture

Voir le blog →

19 juin 2026

28 minutes, zéro CVE, accès total

Une compromission complète sans exploiter la moindre vulnérabilité connue. Juste de la donnée ouverte, un identifiant qui traînait et un peu de patience.

Lire l'article →

30 mai 2026

Un log, toute l'entreprise

Ce qu'une seule ligne de journal exposée permet de reconstruire d'une organisation entière, et pourquoi personne ne la surveille.