LinkedIn OSINT

Définition

La reconnaissance OSINT via LinkedIn est l'une des sources de renseignement les plus riches pour les attaquants ciblant une organisation. LinkedIn expose des informations précieuses sur la structure organisationnelle, les employés, les technologies utilisées, les prestataires, et les projets en cours — informations qui auraient nécessité des semaines de reconnaissance traditionnelle. Les données extractibles depuis LinkedIn incluent : l'organigramme de l'organisation (noms, titres, responsabilités), les technologies utilisées (mentionnées dans les profils des employés IT : 'Administrateur Cisco ASA', 'Expert CrowdStrike', 'DevOps AWS/Terraform'), les prestataires et partenaires (mentionnés dans les expériences professionnelles), les employés récemment embauchés (nouvelles technologies déployées), les offres d'emploi (révèlent les technologies, les projets en cours, les lacunes en personnel), et les contacts communs avec des employés-cibles pour du spear phishing. Des techniques de harvesting LinkedIn incluent : la recherche manuelle dans l'interface LinkedIn, les requêtes Google site:linkedin.com/in 'target company' 'Security Engineer', des outils comme linkedin2username (génère des formats de noms d'utilisateurs plausibles depuis les profils LinkedIn), theHarvester (agrège les profils LinkedIn d'un domaine), ScrapIn et PhantomBuster (scrapers API), et des recherches OSINT avancées via LinkedIn Sales Navigator. Des cas d'utilisation offensifs : créer des listes d'emails d'employés depuis leurs profils (format first.last@company.com ou first_last@company.com), identifier les administrateurs IT pour le spear phishing ciblé, découvrir les fournisseurs de cybersécurité de l'organisation (pour adapter les techniques d'évasion), et identifier les employés en charge de la réponse aux incidents (pour maximiser l'impact d'une opération rapide).