C'EST QUOI ?
Flowsint est un outil OSINT open source d'investigation par graphe. Il permet d'explorer visuellement les relations entre entités (domaines, IP, emails, comptes sociaux, organisations…) et d'enrichir automatiquement les données via une cinquantaine d'enrichers spécialisés. Pensé pour le travail d'analyste cyber, de chercheur ou d'enquêteur, il met l'accent sur un usage éthique et le respect de la vie privée.
POURQUOI C'EST INTÉRESSANT ?
- Investigation par graphe : Interface visuelle où chaque entité devient un nœud relié aux autres. On suit les liens à la souris plutôt que de croiser des tableaux à la main.
- 40+ enrichers automatisés : Domaines, IP, ASN, réseaux sociaux, organisations, cryptomonnaies, sites web, emails… l'écosystème couvre l'essentiel de la reco.
- Privacy by design : Les données sont stockées localement sur la machine de l'utilisateur, pas dans un cloud tiers.
- Performant à l'échelle : Optimisé pour afficher des milliers de nœuds sans lag, ce qui rend les grosses enquêtes exploitables.
- Modulaire et extensible : Architecture découpée (core, types, enrichers, API, frontend) qui facilite l'ajout de ses propres sources et workflows.
CAS D'USAGE
- Cartographier l'infrastructure d'une cible (domaines, IP, ASN) lors d'un audit de surface d'attaque
- Relier des comptes, emails et organisations dans une enquête OSINT
- Enrichir automatiquement des indicateurs lors d'une investigation threat intel
- Visualiser des chaînes de transactions ou d'entités liées à des cryptomonnaies