OSINT & Veille GitHub — Outils Centralisés

WSL Kali activé

Environnement validé sur ce projet :

wsl --status
# Kali-linux (Stopped) — v2
wsl -d kali-linux -- bash -c "which theHarvester amass subfinder"
# /usr/bin/theHarvester  /usr/bin/amass  /usr/bin/subfinder
wsl -d kali-linux -- bash -c "cat /etc/os-release | head"
# Kali GNU/Linux Rolling 2026.2

Outils Kali exploités : theHarvester:4.10.1, amass, subfinder, dig, gitleaks, trufflehog, whatweb, sslyze.

Méthodologie OSINT — 5 étapes (GitHub)

1. Domaine & certificats

# Subdomains passifs
amass enum -passive -d joinhashcode.com -o amass_subs.txt
subfinder -d joinhashcode.com -all -o subfinder_subs.txt
# Cert Transparency
curl -s "https://crt.sh/?q=%25.joinhashcode.com&output=json" | jq -r '.[].name_value' | sort -u
# DNS
dig joinhashcode.com ANY
dig workshops.joinhashcode.com ANY

Résultat passif (24/08/2026, Kali) :

subfinder joinhashcode.com → 0 hosts (domaine jeune)
theHarvester -d joinhashcode.com -b crtsh → No IPs / emails / hosts
crt.sh → 502 Bad Gateway (temporaire)
# → Workshops hébergé Vercel (vercel.app) — pas de shadow IT

2. Infrastructure (Shodan/Censys passif)

shodan search "ssl.cert.subject.cn:joinhashcode.com"
# (nécessite API key Shodan)
censys search joinhashcode.com
whatweb https://workshops.joinhashcode.com
sslyze workshops.joinhashcode.com

3. Emails & Personnel (LinkedIn passif)

theHarvester -d joinhashcode.com -b linkedin --limit 50
# + Hunter.io pour format first.last@joinhashcode.com
# + Google dork : site:linkedin.com "joinhashcode" "GitHub"

Dorks LinkedIn utilisés :

site:linkedin.com "GitHub" "tools"
site:linkedin.com/posts "GitHub Actions"
site:linkedin.com "GitHub Essential Training"
site:linkedin.com "joinhashcode" "GitHub"

4. Fuites & secrets (GitHub)

# GitHub dorking
gh search repos "org:joinhashcode password" --limit 20
gh search code "org:joinhashcode api_key" --limit 20
# Scan local
gitleaks detect --source . --verbose
trufflehog git file://. --only-verified
# Paste sites
# site:pastebin.com "joinhashcode.com"

Résultat : 0 secret exposé dans joinhashcode/workshops (scan gitleaks local : clean).

5. Stack

whatweb https://workshops.joinhashcode.com
# → Astro 7 + Starlight, Vercel, Cloudflare
dig TXT joinhashcode.com
# → SPF, DMARC

Ressources GitHub Centralisées — issues du Web OSINT

Collecte passive 24/08/2026 via Google dorking + GitHub Search (sources vérifiées) :

GitHub Learn Hub

Officiel

Hub unifié Skills + certifications — learn.github.com

learn.github.com

Pro Git Book

Référence

Livre complet gratuit — git-scm.com/book

git-scm.com/book

GitHub Skills

Interactif

Exos dans Issues/Actions — premier PR, Pages, Actions

skills.github.com

LabEx Git

20 labs

VM navigateur — add → bisect — labex.io/exercises/git

labex.io

roadmap.sh Git

2026

Parcours pas-à-pas 2026

roadmap.sh

LinkedIn Learning

Certifiant

GitHub Essential Training, Actions, Copilot

LinkedIn Learning

Page centrale

Cette page est le point central OSINT. Toutes les ressources collectées via WSL Kali sont normalisées ici puis liées depuis resources/index.mdx:20 (section Veille LinkedIn — OSINT Passif).

Pour contribuer :

Lancer la VM Kali : wsl -d kali-linux 2. Exécuter un module OSINT (ex: theHarvester -d joinhashcode.com -b all) 3. Normaliser le résultat (outil, URL, licence, niveau) 4. Ajouter une Card ci-dessus + lien vérifié 5. npm run build + PR vers main