Examinez l’infrastructure. Partagez les sources avec votre équipe.
Partez d’un domaine, d’une adresse IP ou d’un favicon. Examinez les liens observés, conservez les enregistrements qui soutiennent votre analyse et préparez un rapport dans une mission partagée avec votre équipe.
Étapes
Ouvrir une mission et préciser la question
Créez une mission dans un espace client ou un périmètre. Renseignez les domaines de départ et la question à examiner. Sélectionnez cette mission pour vos recherches, puis consultez les hôtes, DNS, WHOIS et certificats. Les recherches de sous-domaines et de favicons permettent d’approfondir les pistes pertinentes.
Examiner les liens et conserver leurs sources
Explorez les liens observés avec Pivot, puis ouvrez les enregistrements qui soutiennent chaque rapprochement. Enregistrez les résultats utiles comme preuves dans la mission et annotez leur intérêt. Conservez les dates de collecte, les limites et votre interprétation pour permettre la revue par vos collègues.
Relire une version du rapport avant de la partager
Choisissez les preuves, le résumé, le périmètre et les recommandations du brouillon. Générez une version figée et relisez-la avant sa publication pour les comptes clients sélectionnés ou la préparation d’un lien invité temporaire autorisé. La génération ne relance pas les recherches sources.
Exemple préparé : approfondir un nom cité dans un certificat
Supposons qu’un certificat mentionne app.example.com. Comparez les observations DNS et les hôtes, puis examinez les éventuels favicons similaires. Conservez le certificat et les enregistrements DNS, annotez ce que chaque observation établit et indiquez les incertitudes dans le rapport. Ces noms illustrent la méthode ; ils ne représentent ni une mission réelle ni une affirmation de disponibilité dans Profundis.
san:"app.example.com"Limites des données et du service
Profundis accompagne l’OSINT d’infrastructure ; ce n’est pas un service de recherche de personnes ou d’investigation sur les réseaux sociaux. Des IP, certificats ou favicons partagés sont des pistes et ne prouvent ni propriété commune ni activité malveillante. Les dates et la couverture varient. Vérifiez séparément l’attribution et les conclusions, dans le périmètre autorisé de la mission.
Questions pratiques
Peut-on examiner les preuves à plusieurs ?
Les offres d’organisation regroupent missions, preuves et rapports dans des espaces clients ou périmètres. L’accès dépend des membres et de la visibilité choisie. Conservez l’enregistrement source et distinguez l’observation de votre interprétation.
Une offre équipe est-elle nécessaire pour travailler professionnellement ?
Non. Les offres individuelles permettent la recherche en solo, y compris la reconnaissance bug bounty. Teams et Business ajoutent des espaces partagés, des accès ciblés, des crédits d’organisation et les rapports.
Partager un rapport rend-il l’investigation publique sur le web ?
Non. Sélectionnez les destinataires ou préparez volontairement un lien invité autorisé. Ce lien donne accès à ses détenteurs jusqu’à son expiration ou sa révocation ; transmettez-le uniquement aux personnes concernées.
Outils et documentation
Autres guides
Suivez les changements sur les domaines de votre entreprise.
Organisez les domaines de votre entreprise, surveillez les observations DNS, hôtes et certificats, puis examinez les changements et préparez vos rapports.
Cabinets cyber et équipes pentestRecherchez vos cibles de pentest et conservez les preuves.
Préparez vos pentests avec les observations d’hôtes, DNS, WHOIS et certificats. Explorez les connexions et conservez les preuves dans les engagements de chaque client.
MSSP et prestations récurrentesGérez la surveillance et les rapports de chaque client.
Séparez les recherches par client, attribuez des enveloppes de crédits et examinez les changements d’infrastructure avec rapports et historique des livraisons.
Équipes sécurité et automatisationInterrogez Profundis via l’API et MCP.
Connectez vos recherches d’infrastructure à vos outils via API et MCP. Utilisez des accès limités par client ou périmètre, des budgets et des webhooks signés.