ClatScope — Le Canif Suisse de la Recherche OSINT

Quand j'ai d'abord eu besoin de vérifier si l'email d'un employé d'entreprise apparaissait dans des fuites de données, j'ai passé une demi-journée à basculer entre une douzaine de services. ClatScope fait la même chose en quelques minutes — et ce n'est que l'une de ses 70+ fonctionnalités.

Qu'est-ce que ClatScope exactement ?

ClatScope est un utilitaire OSINT (Open Source Intelligence) en Python qui combine les capacités de dizaines de services spécialisés dans une seule interface. L'auteur du projet, Joshua Clatney (Clats97), le positionne comme un outil pour :

• Testeurs de pénétration
• Professionnels de la cybersécurité
• Investigateurs privés
• Spécialistes RH (vérification de candidats)
• Journalistes d'investigation

Anecdote : malgré la jeunesse du projet (première version en janvier 2024), il compte déjà 1,1k étoiles sur GitHub et 11,6k téléchargements.

Les 5 fonctionnalités qui m'ont le plus impressionné

1. Vérification complète des fuites

   • Vérifie les emails sur Have I Been Pwned, Hunter.io et la base de données Hudson Rock en une seule requête
   • Exemple : python clatscope.py --email [email protected] --breach-check

2. Reconnaissance approfondie par nom d'utilisateur

   • Scanne plus de 250 plateformes pour la présence de comptes
   • Identifie les profils liés (Reddit, Twitter, Instagram)

3. Analyse de numéro de téléphone

   • Identifie l'opérateur et la région
   • Vérifie dans les bases de données de fuites
   • Reconnaît les numéros VoIP

4. Profil OSINT automatisé de personne

   • Collecte des données open source par nom complet
   • Établit des connexions entre personnes et organisations
   • Analyse l'historique criminel (pour les USA)

5. Démarrage rapide avec ClatScope Mini

   • Version simplifiée sans clés API
   • Idéale pour des vérifications rapides

Comment ça fonctionne techniquement

Sous le capot, ClatScope utilise :

• Python 3.10+
• Intégration avec plus de 15 API externes (Perplexity, Hunter.io, etc.)
• Architecture modulaire (chaque fonction est un module séparé)
• Support des opérations en masse via CSV

L'installation est simple :

git clone https://github.com/Clats97/ClatScope.git
pip install -r requirements.txt

Cas d'utilisation réels

1. Pour les répondants aux incidents :

   • Quand un email d'entreprise est compromis — vérifiez instantanément tous les employés pour leur implication dans des fuites

2. Pour les responsables RH :

   • Vérifiez les données des candidats avant l'embauche

3. Pour les journalistes :

   • Trouvez les comptes liés à partir des fuites pour établir l'identité d'une source

4. Pour les administrateurs :

   • Vérifiez les adresses IP contre les listes noires

Avertissements

• La fonctionnalité complète nécessite des clés API payantes
• Certaines fonctionnalités (vérifications criminelles) ne fonctionnent que pour les USA
• L'abonnement (à partir de 9,99 $/mois) inclut la rotation des clés et la protection contre les abus

Verdict : Qui devrait l'essayer ?

ClatScope est indispensable pour :

• Les équipes SOC/SIEM
• Les hackers éthiques
• Les équipes de sécurité d'entreprise

Si vous devez régulièrement vérifier les empreintes numériques — installez au moins ClatScope Mini. Pour un usage professionnel, envisagez l'abonnement — il fait gagner des heures de travail manuel.

Le projet est en développement actif : rien qu'en octobre 2025, il y a eu 47 commits. Je recommande de forker le dépôt — et si l'auteur ajoutait quelque chose de vraiment révolutionnaire ?

P.S. L'auteur vous demande d'utiliser l'outil de manière éthique — ne vérifiez pas vos ex sans leur consentement ;)