Sources et outils tiers

Journaux Certificate Transparency : noms vus dans les certificats émis pour le domaine.

Second journal Certificate Transparency (SSLMate), avec dates et révocation.

Recherche d'hôtes par DNS passif.

DNS passif : noms et adresses observés historiquement.

Sous-domaines et hôtes connus de la plateforme de surface d'attaque FullHunt.

Ajoutez FULLHUNT_API_KEY dans .env.

Sous-domaines avec leurs enregistrements DNS, issus de l'index Netlas.

Services et fuites indexés sur les hôtes du domaine : bases ouvertes, configurations exposées, sous-domaines.

Ajoutez LEAKIX_API_KEY dans .env.

Sous-domaines issus des scans BinaryEdge.

Ajoutez BINARYEDGE_API_KEY dans .env.

Résumé Onyphe du domaine : hôtes, ports et menaces vus par ses scans.

Ajoutez ONYPHE_API_KEY dans .env.

Résolution des noms via des résolveurs publics, détection des enregistrements génériques.

Pour chaque adresse : système autonome, titulaire et préfixe annoncé.

Ports ouverts, produits (CPE) et CVE potentielles vus par Shodan, sans contact avec la cible.

Désactivée par défaut. Mettez MIRAD0R_INTERNETDB=1 pour l'activer.

Signalements d'abus visant les adresses du domaine (postes compromis, envoi de spam, balayages).

Ajoutez ABUSEIPDB_API_KEY dans .env.

Note de A+ à F des en-têtes de sécurité du site, calculée par les serveurs de Mozilla.

Une requête sur la page d'accueil de chaque service, en-têtes, cookies, empreinte technologique, security.txt.

Certificat, chaîne, protocole négocié et acceptation des protocoles anciens.

SPF, DMARC, DKIM (sélecteurs usuels), MTA-STS, TLS-RPT, BIMI, DNSSEC, CAA, MX.

Enregistrement du domaine : bureau d'enregistrement, dates, verrous, DNSSEC.

Archives Web : anciens noms, anciennes URL et documents publiés puis oubliés.

Collaborateurs et utilisateurs dont le poste a été infecté par un infostealer ; URL d'accès vues dans les journaux volés.

Catalogue des fuites publiques touchant le domaine ; recherche par domaine vérifié avec une clé.

Moteur OSINT agrégeant plus de 70 sources : fuites de données, stealer logs, renseignement sur le domaine. Résultats masqués, jamais de mot de passe conservé.

Ajoutez SEEKNOW_API_KEY dans .env.

Adresses du domaine visibles publiquement : comptage gratuit, liste masquée avec une clé.

Ajoutez HUNTER_API_KEY dans .env.

Fichiers publics qui citent le domaine (configurations, scripts, documents).

Ajoutez GITHUB_TOKEN dans .env.

Risque attribué au domaine et aux domaines proches, menaces et flux qui les citent.

CVE associées aux logiciels et versions détectés sur les services Web.

Ajoutez VULNERS_API_KEY dans .env.

Revendications publiées par les groupes de rançongiciels, recherchées sur le nom de l'organisation et le domaine.

Adresses et hôtes du domaine servant d'infrastructure malveillante, indicateurs de compromission publiés.

Ajoutez ABUSECH_API_KEY dans .env.

Analyses publiques de pages citant le domaine et pages servies par les domaines proches.

Probabilité d'exploitation des CVE sous 30 jours, pour prioriser.

Catalogue des vulnérabilités dont l'exploitation est avérée.

Variantes du domaine (fautes de frappe, homoglyphes, extensions) enregistrées, avec ou sans MX.

Reformulation et hiérarchisation des constats. Les données de fuites nominatives ne sont jamais transmises.

Aucun fournisseur configuré : DEEPSEEK_API_KEY, ou LLM_PROVIDER=ollama. Sans lui, le résumé est établi par les règles.