Criminalistique informatique · OSINT
Vorbereitung für Auftraggeber: was wir für eine OSINT-Recherche benötigen
Für eine effiziente und zielgerichtete OSINT-Recherche benötigen wir vom Auftraggeber eine möglichst präzise Beschreibung der zugrundeliegenden Beweisfrage sowie bereits vorliegender relevanter Informationen.
Dans le cadre des recherches OSINT, ce point revêt une importance particulière, car l'étendue, la qualité et la fiabilité des informations accessibles au public peuvent varier considérablement en fonction de la problématique, de la personne ou de l'organisation concernée et de la plateforme utilisée. Une recherche sur une entreprise, une analyse d’infrastructure et la vérification d’un contenu individuel sur les réseaux sociaux ne doivent pas être traitées selon le même schéma. La source, l’actualité, la vérifiabilité et le cadre juridique déterminent quelles informations sont fiables et quelle méthode de recherche est appropriée.
Wir stimmen den genauen Umfang der benötigten Angaben individuell mit dem Auftraggeber ab, um die Recherche von Beginn an zielgerichtet auszurichten.
Pourquoi LanCologne ?
LanCologne ne mène pas ses recherches OSINT selon un schéma standardisé, mais en fonction de la question de preuve concrète, des sources publiques disponibles et du cadre juridique applicable. Nos collaborateurs possèdent plusieurs décennies d’expérience dans les technologies de l’information et une longue expérience pratique en informatique légale. Nous aidons les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux et les autorités à élucider les faits liés au domaine numérique.
La recherche est systématiquement documentée et traçable. Les contenus en ligne accessibles au public qui sont trouvés sont, dans la mesure où cela est techniquement possible, archivés rapidement ou sauvegardés sous forme de capture d'écran afin de préserver leur valeur probante, même en cas de modification ou de suppression ultérieure du contenu d'origine.
Notre méthode de travail et les outils que nous utilisons
Notre enquête OSINT ne commence pas par une recherche en ligne non structurée, mais par le replacement de la question de preuve concrète dans le cadre d'une affaire existante relevant de l'informatique légale, du droit ou de l'entreprise. Ce n’est qu’ensuite que l’on détermine quelles sources numériques accessibles au public peuvent être pertinentes pour la question posée et dans quel ordre elles doivent être examinées.
L'étape suivante consiste à définir la stratégie de recherche. Pour ce faire, nous déterminons si les informations pertinentes peuvent être obtenues via les réseaux sociaux, les registres publics, les données relatives aux infrastructures techniques ou des contenus web accessibles à tous. Le choix des sources dépend exclusivement de la question de preuve concrète à trancher, et non de la simple disponibilité des différents outils.
Chaque étape de la recherche et chaque document numérique trouvé sont consignés avec un horodatage et la référence de la source et, dans la mesure où cela est techniquement possible, conservés sous forme de capture d'écran ou de copie archivée. La traçabilité est ainsi préservée même si un contenu en ligne d'origine est entre-temps modifié ou supprimé.
Zu Beginn jeder Beauftragung klären wir gemeinsam mit dem Auftraggeber die konkrete Beweisfrage, bereits vorliegende Informationen und den rechtlichen Kontext, um die Recherche von Anfang an zielgerichtet und effizient auszurichten.
Pour un lecteur non initié, un point est particulièrement important : un outil OSINT ne „ trouve " pas automatiquement la vérité. Il agrège et relie des informations accessibles au public selon des règles programmées, ce qui signifie que des contenus en ligne obsolètes, erronés ou délibérément trompeurs peuvent être intégrés dans un résultat sans être détectés. C’est pourquoi, lorsque nous parvenons à des conclusions décisives, nous vérifions la source d’une information et nous nous assurons qu’une deuxième source indépendante confirme les mêmes faits.
Pour nos recherches OSINT, nous utilisons des outils éprouvés tels que Maltego, SpiderFoot et Shodan, complétés par des recherches manuelles structurées via les moteurs de recherche, les réseaux sociaux et les registres publics. Nos prestations OSINT s’inscrivent systématiquement dans le cadre d’enquêtes existantes en matière d’informatique légale, de droit ou au sein d’une entreprise ; elles ne constituent en aucun cas une recherche de personnes ou une activité d’enquête autonome au sens d’une agence de détectives privés. Si une demande sort de ce cadre, nous le signalons en toute transparence, plutôt que de fournir tacitement un service qui n’est pas couvert.
Domaines d'application typiques
Voici comment se déroule une recherche OSINT
Dans un premier temps, il convient de déterminer dans quel contexte – informatique légal, juridique ou interne à l'entreprise – s'inscrit l'enquête, ainsi que la question concrète à laquelle elle doit apporter une réponse. Cela permet de définir la portée et les limites de la suite de l'enquête.
C'est en fonction de la question de preuve qu'il est déterminé quelles sources accessibles au public, telles que les réseaux sociaux, les registres, les données relatives aux infrastructures techniques ou les contenus Web généraux, peuvent être pertinentes.
La recherche s'effectue à l'aide de nos outils éprouvés ainsi que par des vérifications manuelles structurées. Chaque étape est consignée afin de garantir la traçabilité de la procédure.
Dans la mesure où cela est techniquement possible, les contenus en ligne pertinents sont archivés dans les meilleurs délais ou sauvegardés sous forme de capture d'écran horodatée afin de préserver leur valeur probante même en cas de modification ultérieure.
Les informations recueillies sont analysées de manière structurée et, dans la mesure du possible, recoupées avec d'autres sources indépendantes afin d'éviter les erreurs liées à une source unique.
Lorsque les résultats sont particulièrement pertinents ou inhabituels, nous vérifions manuellement la source, le contexte et la plausibilité afin d'exclure toute erreur d'interprétation due à l'automatisation ou toute désinformation ciblée.
À la fin, nous ne nous contentons pas d'énumérer les éléments sur lesquels nos recherches ont porté. Nous expliquons quelle source étaye ces résultats, quelle conclusion peut en être tirée et quelles sont les limites de la recherche.
En quoi ce domaine d'étude présente-t-il un intérêt sur le plan médico-légal ?
Für eine effiziente und zielgerichtete OSINT-Recherche benötigen wir vom Auftraggeber eine möglichst präzise Beschreibung der zugrundeliegenden Beweisfrage sowie bereits vorliegender relevanter Informationen.
La valeur d'une expertise judiciaire ne réside pas uniquement dans la quantité d'informations recueillies, mais aussi dans leur provenance et leur fiabilité. Une simple publication sur les réseaux sociaux, une inscription dans un registre ou une indication relative à l’infrastructure technique peut prêter à confusion si elle est hors contexte. C’est pourquoi nous documentons la manière dont une information a pu voir le jour, quelles explications alternatives existent et quelles autres sources corroborent les conclusions.
Wir stimmen den genauen Umfang der benötigten Angaben individuell mit dem Auftraggeber ab, um die Recherche von Beginn an zielgerichtet auszurichten.
Dans le cadre des recherches OSINT notamment, toute tentative de vérification exhaustive peut se heurter à des limites lorsque les contenus en ligne ont été supprimés, rendus privés ou conçus de manière délibérément trompeuse. L'absence de traçabilité, les plateformes fermées et l'évolution rapide des contenus expliquent clairement pourquoi une documentation en temps réel et une communication transparente sur les limites existantes avant l'analyse proprement dite sont si importantes. Les négligences commises au cours de cette phase ne peuvent pas toujours être corrigées par la suite.
Foire aux questions
LanCologne – Informatique légale et OSINT à Cologne
Sie benötigen eine professionelle OSINT-Recherche zu „Vorbereitung für Auftraggeber: was wir für eine OSINT-Recherche benötigen"? LanCologne unterstützt Sie bei der strukturierten, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen im Rahmen bestehender IT-forensischer, rechtlicher oder unternehmensinterner Fragestellungen. Entscheidend ist dabei nicht, möglichst viele Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Informationen zu sichern.