Le 5 avril 2023, le FBI et la police nationale n\u00e9erlandaise a annonc\u00e9 le retrait de Genesis Market<\/a>, l’un des plus grands march\u00e9s du dark web. L’op\u00e9ration, baptis\u00e9e “Operation Cookie Monster”, a abouti \u00e0 l’arrestation de 119 personnes et \u00e0 la saisie de plus d’un million de dollars en crypto-monnaie. Vous pouvez lire le mandat du FBI ici<\/a> pour les d\u00e9tails sp\u00e9cifiques \u00e0 ce cas. \u00c0 la lumi\u00e8re de ces \u00e9v\u00e9nements, j’aimerais discuter de la mani\u00e8re dont OSINT peut aider aux enqu\u00eates sur le dark web.<\/p>\n L’anonymat du Dark Web attire une vari\u00e9t\u00e9 d’utilisateurs, des lanceurs d’alerte et des militants politiques aux cybercriminels et aux terroristes. Il existe plusieurs techniques qui peuvent \u00eatre utilis\u00e9es pour essayer d’identifier les individus derri\u00e8re ces sites et personnages.<\/p>\n Bien qu’ils ne soient pas consid\u00e9r\u00e9s comme OSINT, il y a eu des cas o\u00f9 des vuln\u00e9rabilit\u00e9s techniques ont exist\u00e9 dans la technologie utilis\u00e9e pour h\u00e9berger des sites Web sombres. Ces vuln\u00e9rabilit\u00e9s peuvent exister dans le logiciel lui-m\u00eame ou \u00eatre dues \u00e0 des erreurs de configuration, mais elles peuvent parfois r\u00e9v\u00e9ler la v\u00e9ritable adresse IP du site. Souvent, ces vuln\u00e9rabilit\u00e9s logicielles n\u00e9cessitent des outils et des techniques de test d’intrusion tels que Burp Suite pour induire des messages d’erreur contenant la v\u00e9ritable adresse IP du site. De telles vuln\u00e9rabilit\u00e9s sont rares et rarement utilis\u00e9es.<\/p>\n Il y a \u00e9galement eu des cas o\u00f9 des op\u00e9rateurs de sites Web sombres ont utilis\u00e9 des certificats SSL ou des cl\u00e9s SSH, qui peuvent \u00eatre li\u00e9s \u00e0 leur v\u00e9ritable adresse IP \u00e0 l’aide de services tels que Shodan ou Censys.<\/p>\n Les transactions sur le dark web impliquent souvent des cryptomonnaies en \u00e9change de biens et services ill\u00e9gaux. Cela ouvre la possibilit\u00e9 d’identifier des individus \u00e0 l’aide d’outils d’analyse de la blockchain.<\/p>\n Je ne peux pas me rendre dans une banque et ouvrir un compte en utilisant le nom “anonyme” en raison des lois con\u00e7ues pour emp\u00eacher le blanchiment d’argent. Ces exigences sont souvent appel\u00e9es Anti-Money Laundering (AML) et Know Your Customer (KYC) et exigent que les clients fournissent une pi\u00e8ce d’identit\u00e9 \u00e9mise par le gouvernement comme preuve d’identit\u00e9. De nombreux pays ont des exigences similaires sur les \u00e9changes de crypto-monnaie.<\/p>\n Depuis plusieurs ann\u00e9es, les entreprises fournissent des outils d’analyse de la blockchain qui tentent de lier les adresses de crypto-monnaie \u00e0 des \u00e9changes sp\u00e9cifiques, tels que Coinbase ou Binance. Une fois qu’une adresse de crypto-monnaie est li\u00e9e \u00e0 un \u00e9change sp\u00e9cifique, les forces de l’ordre et\/ou les enqu\u00eateurs financiers disposant d’une autorit\u00e9 l\u00e9gale peuvent demander que l’\u00e9change leur fournisse des informations d’identification pour le propri\u00e9taire de ce compte.<\/p>\n Historiquement, ces services d’analyse de blockchain ont \u00e9t\u00e9 d’un co\u00fbt prohibitif pour les particuliers, cependant, le fournisseur d’analyse de blockchain Chapelure<\/a> a r\u00e9cemment lanc\u00e9 une plate-forme d’analyse qui propose des prix beaucoup plus abordables et un plan gratuit.<\/p>\n Nous ne discutons pas du dark web avant le cinqui\u00e8me jour de mon SANS SEC497 Cours pratique OSINT<\/b><\/a>, Pourquoi? Il est important que vous vous renseigniez d’abord sur les options disponibles une fois qu’une m\u00e9thode de contact acquise sur le dark web est ramen\u00e9e sur Internet. Laisse-moi expliquer.<\/p>\n Imaginez que vous dirigez un food truck constamment oblig\u00e9 de changer d’emplacement en raison d’une ordonnance municipale selon laquelle vous ne pouvez jamais \u00eatre au m\u00eame endroit plus de deux fois par mois. Comment essayeriez-vous de fid\u00e9liser votre marque et de faire savoir aux clients potentiels o\u00f9 vous vous trouvez chaque jour\u00a0?<\/p>\n Vous essaierez probablement d’amener les clients \u00e0 se connecter avec vous sur les r\u00e9seaux sociaux ou \u00e0 visiter votre site Web, etc., afin qu’ils sachent o\u00f9 vous trouver. Croyez-le ou non, il existe une dynamique tr\u00e8s similaire sur le dark web.<\/p>\n Ce que le dark web apporte dans l’anonymat, et ce qui lui manque, c’est la stabilit\u00e9 et la s\u00e9curit\u00e9. Les principaux march\u00e9s tels que Silk Road, AlphaBay, Hansa, Wall Street et maintenant Genesis ont tous \u00e9t\u00e9 d\u00e9truits par les forces de l’ordre. Les attaques par d\u00e9ni de service sont devenues un probl\u00e8me majeur sur le r\u00e9seau Tor, comme en t\u00e9moigne le populaire forum “Dread” qui a r\u00e9cemment \u00e9t\u00e9 interrompu pendant plusieurs mois en raison de telles attaques. Pouvez-vous imaginer essayer de g\u00e9rer une entreprise et d’obtenir un revenu stable dans cet environnement\u00a0?<\/p>\n L’un des moyens par lesquels les vendeurs essaient d’atteindre la stabilit\u00e9 et la r\u00e9silience consiste \u00e0 vendre sur plusieurs march\u00e9s et \u00e0 fournir des m\u00e9thodes pour les contacter directement. Cette tentative de stabilit\u00e9 a beaucoup de sens et est incroyablement utile pour les praticiens de l’OSINT car elle fournit des m\u00e9thodes de contact, ou “s\u00e9lecteurs”, que nous pouvons utiliser pour les trouver sur Internet et apporter toutes nos connaissances, notre exp\u00e9rience et nos ressources. . Regardez l’exemple ci-dessous o\u00f9 nous avons pu prendre une adresse e-mail d’un site Web sombre et la lier \u00e0 un site sur Internet \u00e0 l’aide de Google.<\/p>\n Une fois que nous avons li\u00e9 la ou les personnes aux ressources sur Internet, nous avons de nombreuses options pour les anonymiser. Certaines de mes options pr\u00e9f\u00e9r\u00e9es incluent :<\/p>\n Les informations d’enregistrement de domaine telles que les enregistrements WHOIS peuvent fournir des informations utiles sur le propri\u00e9taire ou l’op\u00e9rateur d’un site Web. Dans certains cas, les criminels peuvent r\u00e9v\u00e9ler par inadvertance leur identit\u00e9 ou leur emplacement en utilisant des mesures de protection de la vie priv\u00e9e inexactes ou incompl\u00e8tes. M\u00eame si les informations WHOIS d’un site sont actuellement anonymes, il y a souvent eu un moment o\u00f9 elles ne l’\u00e9taient pas. J’ai vu des lacunes aussi petites que quatre jours o\u00f9 un site enregistr\u00e9 en priv\u00e9 avant et apr\u00e8s a r\u00e9v\u00e9l\u00e9 la v\u00e9ritable identit\u00e9 de son propri\u00e9taire.<\/p>\n Les individus sur le dark web participent souvent \u00e0 des forums pour communiquer, r\u00e9pondre \u00e0 des questions, etc. Ils peuvent r\u00e9v\u00e9ler par inadvertance des informations qui peuvent aider les praticiens de l’OSINT \u00e0 en savoir plus sur leur v\u00e9ritable identit\u00e9. La langue qu’ils utilisent et leurs dictons uniques peuvent \u00eatre extr\u00eamement utiles.<\/p>\n M\u00eame si un e-mail est li\u00e9 \u00e0 un service anonyme, l’utilisateur peut l’avoir utilis\u00e9 sur d’autres sites, y compris des forums et des r\u00e9seaux sociaux. Si vous \u00eates l\u00e9galement et moralement en mesure d’utiliser des donn\u00e9es de violation dans vos enqu\u00eates, vous pourrez peut-\u00eatre lier un personnage en ligne \u00e0 un vrai nom, une adresse physique, etc.<\/p>\n Un exemple de fuite qui s’est av\u00e9r\u00e9 utile pour certains enqu\u00eateurs \u00e9tait la fuite en 2021\/2022 de 10 Go de donn\u00e9es de plusieurs fournisseurs de VPN, dont SuperVPN, GeckoVPN et ChatVPN. Ces donn\u00e9es contenaient les noms complets, les d\u00e9tails de facturation et des identifiants potentiellement uniques sur les appareils utilis\u00e9s, y compris l’identit\u00e9 internationale de l’abonn\u00e9 mobile (IMSI) des appareils mobiles.<\/p>\n Les futurs retraits du march\u00e9 du dark web utiliseront les m\u00e9thodes d\u00e9crites ici et int\u00e9greront sans aucun doute les technologies \u00e9mergentes. Le d\u00e9veloppement le plus \u00e9vident consiste \u00e0 utiliser l’intelligence artificielle (IA) et l’apprentissage automatique (ML) dans OSINT. Par exemple, l’IA peut aider \u00e0 cr\u00e9er des outils de scraping Web capables de collecter et d’analyser rapidement des donn\u00e9es provenant de plusieurs sources, tandis que les algorithmes ML peuvent \u00eatre form\u00e9s pour identifier des mod\u00e8les et des relations dans les donn\u00e9es. Ces avanc\u00e9es ont le potentiel de faire gagner beaucoup de temps et de ressources aux enqu\u00eateurs, leur permettant de se concentrer sur d’autres aspects de leurs enqu\u00eates.<\/p>\n Pour en savoir plus sur The SANS Institute, la formation en cybers\u00e9curit\u00e9, les certifications et les ressources GRATUITES, cliquez ici maintenant<\/a>!<\/p>\n Remarque : Cet article a \u00e9t\u00e9 \u00e9crit de mani\u00e8re experte et a contribu\u00e9 par Matt Edmondson<\/a>Instructeur Principal SANS.<\/p>\n <\/p>\nVuln\u00e9rabilit\u00e9s techniques<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689793839_683_Explorer-le-cote-obscur-outils-et-techniques-OSINT-pour-demasquer.jpg\")
<\/div>\nTra\u00e7age de crypto-monnaie<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689793839_527_Explorer-le-cote-obscur-outils-et-techniques-OSINT-pour-demasquer.jpg\")
<\/div>\nLes amener sur Internet<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689793839_993_Explorer-le-cote-obscur-outils-et-techniques-OSINT-pour-demasquer.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689793840_731_Explorer-le-cote-obscur-outils-et-techniques-OSINT-pour-demasquer.jpg\")
<\/div>\nRecherches WHOIS historiques<\/strong><\/h2>\n
OSINT sur les forums<\/strong><\/h2>\n
Donn\u00e9es de violation<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689793840_584_Explorer-le-cote-obscur-outils-et-techniques-OSINT-pour-demasquer.jpg\")
<\/div>\nD\u00e9veloppements et tendances futurs<\/strong><\/h2>\n