OSINT : avant de scanner, cartographiez. `whois`, `dig any`, certificats CT (crt.sh) révèlent sous-domaines et infra oubliée. Puis theHarvester et Shodan pour la surface exposée. La collecte passive d'abord, l'active ensuite. Pour pratiquer en lab : bug404found https://bug404found.com/?utm_source=mastodon&utm_medium=social&utm_campaign=awareness&utm_content=fr #cybersec #infosec #securite #OSINT #reconnaissance #pentest