Tcd-Vision Cyber Academy

🔐 OSINT sur GitHub : Ce que vos dépôts révèlent sur vous 🔐

Saviez-vous que GitHub est l’une des plus grandes sources de fuites d’informations non intentionnelles sur Internet ? 🌍

Les développeurs utilisent GitHub comme espace de travail, pas comme vitrine publique — et c’est exactement pour ça que les analystes OSINT (et les attaquants) y trouvent de l’or.

📌 3 choses que GitHub peut révéler sur une organisation :

1️⃣ Les technologies utilisées (stack, frameworks, versions vulnérables)

2️⃣ Les employés et leur rôle (via les profils d’organisation)

3️⃣ Parfois, des secrets oubliés — clés API, mots de passe, fichiers de config 😱

🛡️ Comment VOUS protéger (audit défensif) :

✅ Cherchez votre propre nom sur Google : site:github.com “Votre Nom”

✅ Vérifiez si vos emails fuient dans les commits publics

✅ Utilisez TruffleHog pour scanner vos propres dépôts

✅ Activez “Secret Scanning” sur GitHub (gratuit !)

⚖️ RAPPEL ÉTHIQUE :
Ces techniques sont à utiliser UNIQUEMENT sur :

🔹 Vos propres dépôts
🔹 Votre organisation (avec autorisation)
🔹 Dans le cadre d’un bug bounty autorisé
Utiliser ces outils sur autrui sans permission = illégal, même si l’information est publique.

💡 À la TCD-VISION Cyber Academy, on forme la prochaine génération de défenseurs africains — en français, en arabe et en anglais.

🎓 Rejoins-notre page pour plus d’informations sur cybersecurity et IT

@

Creer compte avec claude ai

🌍 ShadowBroker — Quand l’information publique devient une arme.
Chaque jour, la technologie avance à une vitesse f***e. Et aujourd’hui, un outil gratuit et open source est en train de faire parler de lui dans le monde entier : ShadowBroker.
Cette plateforme de renseignement en source ouverte (OSINT) permet à n’importe qui d’accéder à des informations que beaucoup pensaient réservées aux gouvernements et aux agences de renseignement.

🛩️ Suivi des vols commerciaux, privés et militaires

🪖 Localisation des bases militaires

🤖 Suivi des mouvements de drones

🚢 Tracking des navires en temps réel

🛰️ Observation des satellites qui orbitent autour de la Terre

📡 Détection des zones de brouillage GPS

🗺️ Mises à jour géopolitiques en direct

📻 Écoute des communications radio publiques

🔭 Imagerie satellite de la NASA en temps réel

Et tout ça gratuitement, accessible depuis n’importe quel navigateur.
Ce n’est pas de la science-fiction. Ce n’est pas du hacking illégal. C’est simplement de la donnée publique, bien agrégée au bon endroit.

C’est exactement pour ça que la cybersécurité et la culture numérique sont devenues indispensables aujourd’hui. Comprendre ces outils, c’est comprendre le monde dans lequel on vit.

👉 Restez informés. Restez éveillés.
— TCD-VISION Cyber Academy 🇹🇩