Intelligence en sources ouvertes · EU

Nous transformons
la donnée en
décision.

OSINTCRAFT est un cabinet indépendant spécialisé en renseignement open source. Des investigations précises, une veille stratégique continue et des livrables conçus par des professionnels du renseignement civil et militaire.

30+ Missions
72h Délai moyen
100% Légal & RGPD
0 Données revendues
recon_session · OC-2025-0912 LIVE
Footprinting
Infrastructure
SOCMINT
Dark Web
Synthèse
// Footprinting & empreinte numérique
craft@osintcraft:~$ theharvester -d [REDACTED].lu -b all
[✓] 14 emails · 7 sous-domaines · 23 certificats SSL
[!] staging.[REDACTED].lu exposé publiquement
[✓] LBR B-████████ · Capital 31 000 € · RBE : 2 entrées
// Infrastructure & surface d'attaque
craft@osintcraft:~$ shodan search "hostname:[REDACTED].lu" && dnstwist [REDACTED].lu
[!] CVE-2023-44487 détectée — Nginx 1.18.0 non patché
[✗] 3 typosquats actifs — dont 1 avec MX actif (phishing potentiel)
// SOCMINT · Dirigeants & réseaux
craft@osintcraft:~$ maltego -transform SocLinks -entity "████████ SA" -depth 3
[✓] 31 entités liées · 4 mandats croisés dirigeant principal
[✗] Clé API hardcodée — commit GitHub #a3f8c12 (2023-07-08)
[!] Co-actionnaire commun · entité OFAC SDN List
// Dark Web & credentials leakés
craft@osintcraft:~$ darkcheck --domain [REDACTED].lu --sources intelx,dehashed
[✗] 6 credentials compromis — Breach : ComboList EU 2025
→ d.████████@[REDACTED].lu · plaintext · actif
[!] 1 paste Pastebin — données internes apparentes (2025-02-19)
// Synthèse — scoring de risque
[✓] 47 sources · 3 alertes critiques · 5 alertes modérées
[✗] Scoring risque : ÉLEVÉ — 7.4/10 · Recommandation : EDD
[✓] Rapport PDF chiffré · Signature PGP · Livraison ProtonMail
craft@osintcraft:~$
MONITORING
WHOIS · Active Shodan · CVE détectée Dark Web · 2 hits DeHashed · 6 credentials dnstwist · 3 typosquats OFAC SDN · Link détecté BODACC · Alert actif LBR Luxembourg · Live IntelX · Scanning crt.sh · Monitoring WHOIS · Active Shodan · CVE détectée Dark Web · 2 hits DeHashed · 6 credentials dnstwist · 3 typosquats OFAC SDN · Link détecté BODACC · Alert actif LBR Luxembourg · Live IntelX · Scanning crt.sh · Monitoring
Expertise

Six domaines.
Un standard.

Des missions calibrées à votre besoin : ponctuelles ou continues, tactiques ou stratégiques. Chaque livrable est sourcé, vérifiable et transmissible à votre conseil juridique.

01 ·

I

Due Diligence

Investigation approfondie sur personnes physiques ou morales. Identité, litiges, réseaux, dark web.

02 ·

II

KYC / AML Compliance

Vérification réglementaire conforme CSSF, AMF, Sapin 2. Screening sanctions, PEP, adverse media.

03 ·

III

Threat Intelligence

Fuites de données, surface d'attaque, surveillance dark web. Remédiation priorisée.

04 ·

IV

Veille Stratégique

Surveillance continue de votre environnement concurrentiel et réputationnel. Alertes en temps réel.

05 ·

V

SOCMINT & Influence

Cartographie des réseaux d'influence, détection de désinformation, analyse de narratifs.

06 ·

VI

Protection & Privacy

Audit de votre empreinte numérique, doxing, usurpation, plan de réduction d'exposition.

Méthodologie

La méthode
OSINTCRAFT.

Un protocole rigoureux, quatre étapes, zéro compromis sur la qualité et la conformité légale.

I

Cadrage & Engagement

Définition précise du périmètre, des objectifs et des contraintes légales. Devis sous 24h. NDA signé avant toute intervention, sans exception.

II

Collecte Passive

Exploitation méthodique des sources ouvertes — registres officiels, réseaux sociaux, archives web, bases de données publiques. Aucun contact avec la cible.

III

Analyse & Corrélation

Croisement et vérification des données. Cartographie des liens, détection d'incohérences, transformation en renseignement qualifié et actionnable.

IV

Livraison & Debriefing

Rapport sourcé et illustré, adapté à votre niveau de lecture. PDF chiffré, transmission sécurisée, debriefing oral sur toute mission complexe.

Nos engagements envers vous.

Sources exclusivement légales et ouvertes. Aucune intrusion, aucun accès non autorisé.
Conformité RGPD et législations européennes. Activité documentée et auditable.
NDA systématique avant chaque mission. Vos informations ne quittent jamais notre périmètre.
Données détruites sécurisément à l'issue de chaque mission sur demande.
Communication chiffrée disponible — Signal, ProtonMail, PGP.
Chaque information est sourcée, datée et traçable jusqu'à son origine.
Références

Ils nous font confiance.

En tant qu'avocat d'affaires, on a régulièrement besoin d'informations fiables sur les parties adverses avant procédure. OSINTCRAFT est un allié précieux, capable de livrer des dossier d'une rigueur remarquable en quelques jours. Sourcés, vérifiables, directement exploitables.

Associé · Cabinet d'avocats d'affaires · Paris

Nous pensions avoir les compétences en internes pour faires des recherches jusqu'à ce qu'on fasse appel à OSINTCRAFT. Véritables professionnels du renseignement, on s'est rendu compte qu'on était de "petits joueurs" dans le domaine.

Partner · Fonds d'investissement · Luxembourg

Notre RSSI cherchait une solution de threat intelligence externe. L'abonnement GUARDIAN nous offre une visibilité que nous n'avions pas en interne, couvrant dark web, surface d'attaqueet avec alertes en temps réel.

DSI · Groupe bancaire · Bruxelles

Après avoir obtenu 2 condamnations en ma faveur, OSINTCRAFT a su mettre au jour 3 entreprises et 20 Ha de terrains cachés par un escroc qui m'avait arnaqué et qui organisait son insolvabilité. Les éléments majeurs découverts par l'équipe d'OSINTCRAFT ont permis d'aiguiller mes avocats et la police et d'enfin obtenir un dédommagement.

Particulier · Entrepreneur · Luxembourg

En accompagnant un client dans une transaction avec 2 investisseurs, mon client a voulu confier les "preuves de fonds" à OSINTCRAFT (qu'il connaissait déjà) pour en analyser l'authenticité. Il s'est avéré que, bien que sophistiqués, les documents étaient des faux montés de toutes pièces. Depuis, notre cabinet fait régulièrement appel à OSINTCRAFT pour des DD ou dossiers "sensibles".

Managing Partner · Cabinet d'avocats · Luxembourg

Suite au décès de mon père, un tiers prétendait détenir des droits sur un bien immobilier familial et produisait des documents dont l'authenticité me semblait douteuse. OSINTCRAFT a procédé à une vérification documentaire approfondie et reconstitué l'historique complet du tiers grâce à des sources officielles que je n'aurais jamais su trouver seul. Les incohérences détectées ont suffi à faire tomber les prétentions adverses devant le tribunal. Ce travail m'a économisé des années de procédure.

Particulier · Litige · Metz