OpenTube

Comment retrouver quelqu'un qui se croit intraçable ? (Sensibilisation OSINT)

Fransosiche

205,248 views

He followed ALL my security rules. Different usernames, two separate email addresses, cleaned EXIF data, profile locked everywhere. Four hours later, I had his address. And the worst part? It didn't even come from him.

In my last OSINT video, I showed you how to track down someone who isn't suspicious. Many of you commented, "What if the target was careful?" This video is the answer.

Today, we're taking it to the next level: finding someone who followed all the OPSEC rules. Compartmentalized usernames, ProtonMail for leisure, photos without EXIF data, locked LinkedIn profiles. The perfect picture of a "web ghost."

And yet, in just 4 hours, starting with a single username I came across in the comments, I found his full identity, his neighborhood, his street, and even his usual bar. How? Thanks to techniques that OSINT popularizers rarely discuss: Discord snowflake analysis, stylometry, time-stamping, PDF metadata exploitation, and above all—the weak link that no one truly controls: your social circle.

You'll understand why, even with excellent digital hygiene, you remain vulnerable. And most importantly, how to minimize this attack surface.

⚠️ Legal reminder: Marc is a 100% fictional character. All the accounts shown are sockpuppets that I created myself and will be deleted. No one is being targeted in real life. OSINT is legal—using it to cause harm is doxxing, punishable under Article 223-1-1 of the Penal Code (3 years imprisonment, €45,000 fine).

Thanks to my colleagues for proofreading & CptBaroud for the thumbnail

📌 AGENDA (chapters / timestamps)

00:00 - The YouTube comment that started it all
01:30 - The rules I set for myself (ethical framework)
03:00 - Act 1: The YouTube wall + Discord (Sherlock, Holehe, locked profile)
06:00 - Act 2: The Discord pivot (snowflakes, OPSEC residues, fragment "34")
08:30 - The public Discord error: an email retrieved from an archive
10:00 - The cascade: argentic.34 on Flickr, mlefv34 on GitHub
11:30 - Stylometry + temporal analysis: proving it's the same person
13:00 - Wayback Machine: what you post in 2017 betrays you in 2026
14:00 - Why ProtonMail beats Epieos (and Gmail)
3:00 PM - Act 3: Visual GEOINT on Flickr + Yandex Reverse Image
4:30 PM - Forgetting EXIF only once (and ONCE is enough)
5:30 PM - PDF metadata that reveals everything
6:30 PM - The climax: when those around you betray you (Thomas + Google Maps + a bar)
8:00 PM - The doxxing segment: Article 223-1-1, who is targeted, how to act
10:00 PM - Conclusion: slow down, don't disappear

🔗 RESOURCES FOR VICTIMS

If you or someone you know is a victim of cyberbullying or doxxing:

3018 (cyberviolence, free and anonymous): https://www.3018.fr/
Pharos (report illegal content): https://www.internet-signalement.gouv...
e-Childhood (minors): https://e-enfance.org/
Stop Fisha (cybersexual harassment): https://stopfisha.org/
France Victimes: https://www.france-victimes.fr/

🔗 SOCIAL

Discord: Discord: discord
X (Twitter): Twitter: Fransosiche

🛠️ TOOLS MENTIONED IN THE VIDEO

Sherlock (username search): https://github.com/sherlock-project/s...
WhatsMyName: https://whatsmyname.me/
Holehe (email enum): https://github.com/megadose/holehe
Snowflake Discord: https://snowsta.mp/
Wayback Machine: https://web.archive.org/
Epieos (reverse email) https://epieos.com/
Yandex Images: https://yandex.com/images/
ExifTool: https://exiftool.org/
Maltego: https://www.maltego.com/
ProtonMail: https://proton.me/

📚 SOURCES

Article 223-1-1 of the Penal Code (doxxing) - Légifrance: https://www.legifrance.gouv.fr/codes/...
INSEE - Cyberviolence in France, 2024: https://www.insee.fr/fr/statistiques/...
RSF - 60% of journalists report cyberharassment, 2025: https://rsf.org/fr/8-mars-60-des-jour...
Doxing: definition and sanctions - Public Service: https://www.service-public.fr/particu...

🎬 MY FIRST OSINT VIDEO (the basics): Comment retrouver n'importe qui sur Intern...
🎬 MY ANTI-OSINT VIDEO (the rules to apply): Ne laissez (quasi) plus aucune trace (Le g...

#OSINT #cybersecurity #privacy #anonymity #OPSEC #stylometry #GEOINT #EXIF #metadata #doxxing #cyberviolence #Discord #Wayback #Bordeaux #investigation

20 Comments

@Fransosiche Creator 3 months ago (edited) Pinned

👋 Bonjour à tous !

Quelques précisions importantes vu les retours :

1. Marc est 100% fictif. Tous les comptes (YouTube, Discord, ProtonMail, GitHub, Flickr) sont des sockpuppets que j'ai créés moi-même et que je supprimerai peu après la sortie. Personne n'est ciblé dans la vraie vie.

2. Pourquoi cette vidéo existe : montrer publiquement les techniques que les harceleurs/doxxeurs utilisent en silence, pour que vous puissiez identifier vos angles morts et vous protéger. À chaque erreur de Marc, je donne le réflexe défense qui aurait pu l'éviter. C'est de la prévention, pas un tuto offensif.

3. Sur la méthodologie OSINT : l'enquête montrée est de l'inférence probabiliste, pas une preuve absolue. C'est exactement le travail d'un analyste OSINT pro : empiler des hypothèses (stylométrie, analyse temporelle, GEOINT) jusqu'à ce que la combinaison devienne improbable autrement. Le format vidéo compresse forcément des heures de cross-check en 15 min, c'est un compromis assumé pour la vulgarisation.

4. Précision technique : la méthode montrée part de zéro infos et reste 100% légale (sources ouvertes uniquement). Dans la réalité, un attaquant peut accélérer drastiquement le process en exploitant des leaks de données (combolists, bases compromises, dumps). C'est un sujet ENORME que je garde pour une prochaine vidéo.

5. Petite clarification juridique vu les débats : l'OSINT n'est pas TOUJOURS légal en France. La jurisprudence Bluetouff (2014, article 323-1 du Code pénal) sanctionne l'accès à des données qu'on savait ne pas devoir consulter, même sans authentification cassée. À garder en tête.

🆘 Si vous ou un proche êtes victime de cyberharcèlement / doxxing :
→ 3018 (gratuit, anonyme) : 3018.fr
→ Pharos (signalement) : internet-signalement.gouv.fr
→ Liens complets en description

@cromiphi 3 months ago

Si l'osint vous intéresse, il y a un livre majeur sur le sujet dispo sur Amazon, sait il s'appelle The OSINT doctrine, écrit en français, juste incroyable

@johnbellanger 3 months ago

La clarté et la pédagogie est incroyable !

@zat56 3 months ago

Hello, j hésites à laisser un commentaire c est hyper dangereux 😮. Merci pour cette nouvelle vidéo et les mises en garde !

@marc-andrebrunet5386 11 days ago (edited)

Vous êtes un bon professeur je suis content d'avoir trouvé votre chaîne et de m'y être abonné 🤝 merci beaucoup.. j'ai appris des choses qui vont m'aider et aider mon entourage.
J'ai un très grand respect pour vous monsieur ✌️😎

@theophilejedrzejczak3391 1 month ago

Exceptionnel. Je fiat un peu d'OSINT depuis 2 ans mais là j'ai plein d'outils en plus. Il y a quand même qqc que j'ai vu au fil de mes recherches, c'est qu'il y a des gens qui ne sont pas du tout sur internet. Qui même en parlant avec eux ont se rend compte qu'il n'ont pas de vie sur internet, et c'est un problème pas abordé ici. L'exemple de marc c'est qqn qui a bcp de donné mais très hygiénique alors que bcp on tous simplement pas de vie Internet.

@MouhamadSamba 3 months ago

Tu peux chercher mon père ? Il est parti chercher du lait 😂

@Tombikass 1 month ago

Vidéo d'utilité publique !

@lauxane 3 months ago

Salut !
J'ai vu quelques unes de tes vidéos sur le sujet, merci beaucoup à toi pour la prévention que tu fais.
Super intéressant, expliqué très clairement au néophytes que nous sommes pour la plupart, et de plus en plus utile.

Tout le monde se pose la question du matériel, de l'informatique, des logiciels, etc, alors que la règle est très simple : ce qui n'existe pas, n'existe pas. Pour ne pas laisser de traces, il ne faut pas prendre la route.
A mon sens, si c'est l'ensemble qui fait la sécurité, le point clé reste la création de ce que la DGSE appelle "une légende".
Un alias, un perso de jeu de rôle, avec sa propre vie, son propre mode de fonctionnement, comme un rôle au cinéma.

On dit aussi : pour passer inaperçu, montre toi.
En gros, continue à vivre ta vie numérique sans rien changer à tes habitudes, et créé toi un deuxième "toi" plutôt que de changer tes habitudes... ce qui se verra.
Quoi de plus visible qu'une personne qui change soudainement ses habitudes ?

Ce n'est pas les outils qu'il faut voir, mais se demander pourquoi on les utilise et faire en sorte de ne pas en avoir besoin.
Par exemple, sur les réseaux sociaux, ne pas poster si on a rien a poster de particulier.
Les photos de vacances si riches d'informations ne concernent que les proches ou les potes, donc autant les envoyer via messagerie sécurisée plutôt que sur les réseaux.

Pour le reste, une petite réflexion à propos de MICE (Money, Ideology, Compromission, Ego) permet aussi de mieux appréhender les traces que l'on souhaite laisser ou ne pas laisser.
Parce qu'après tout, vu que l'on est pas full anonyme sur le web, autant choisir les traces que l'on va laisser.

Et accepter que, malgré tout, si on ne veut vivre dans un bunker, il va falloir prendre des risques, comme quand on prends simplement sa voiture pour aller faire des courses, ou sortir dans la rue.
Accepter que là ou il y a des gens, il y a potentiellement des problèmes.

Comme on dit : la faille se trouve entre le clavier et la chaise.

@erokareus 3 months ago

Vidéo instructive, surtout la partie stylométrie. En gros si le gars (fictif) avait vraiment choisi un nom généré aléatoirement, ça rendait l'OSINT compliqué.

@Bronxsahh 2 months ago

Élémentaire mon chère watson😂.... Blague à part , merci pour cette vidéo très instructive.
Quel talent et travail .

@jonathansallaberry9413 1 month ago

Vidéo très instructive et qui montre une fois de plus les dangers à exposer sa vie privée sur les réseaux.
Pour l'exemple de Marc, il y a quand même une part de chance : Si Marc avait utilisé un autre pseudo sur son Discord, tu n'aurais pas pu aller plus loin

@iamnohamme 3 weeks ago

Tu es formidable et vraiment agreable a ecouter merci infiniment ❤

@romarin1296 2 months ago

Merci de votre vidéo.
Apres avoir écouté le récit d’un travail d’enquête via l’OSINT, je découvre cet univers.
C’est absolument passionnant.
Merciiii 🙏🏼✨🌞👍🏻

@tiamatsmirnov938 3 months ago (edited)

Quand pendant longtemps on a pas fait attention aux traces qu'on a pu laisser... Y a peut être une alternative intéressante à celle de vouloir les chercher et les supprimer. C'est de faire l'inverse. D'en créer d'autres, contradictoires.
De la même manière que vous avez créé le profil de Marc... créer des profiles avec photos IA, adresses différentes à 800km, faux compte linkedin etc... C'est peut être intéressant. Reste à faire attention aux dates de créations... si on peut les retrouver c'est pas terrible.

@nvn-y3ldsg 1 month ago

cette vidéo est bien mais inutile face à une personne qui change de compte souvent avec un user différent ou si la personne n'a jamais parlé de sa vie ou n'a jamais donné de détails sur internet. c'est pour ça que le CSINT est intéressant.

@Gr0b_Gr0b 3 months ago

J'avais vu un article il y a moins de 1 an sur un script qui permettait de trouver la localisation approximative via un avatar Discord, à partir du CDN. L'idée était d'ajouter en ami quelqu'un et de voir à partir de quel CDN l'avatar était récupéré. Je ne retrouve plus l'article ou le repo qui en parle, mais je pensais que tu en aurais parlé. En tout cas le contenu était top !

@Sirmus8228 1 month ago

Perso je me disais "boh après tout qui pourrait me vouloir du mal ? Je ne suis pas toxique en ligne et j'embête personne, j'ai pas envie de me prendre la tête.". Et j'ai posté un commentaire sur un poste Facebook dans lequel je critiquais la politique du gouvernement Israelien (comme quoi les enquêtes quand un colon assassine qqn étaient bullshit, sans vulgarité dans mon commentaire - et c'est forcément ça pcq c'est le seul que j'ai fait en 6 mois). Deux semaines après lors d'un 1 to 1 avec ma boss, elle me montre un email anonyme que le mail de contact de la boîte avait reçu (avec une adresse email qu'on ne pouvait pas contacter en retour) qui disait "Un de vos salariés, mon nom / prénom, poste des commentaires antisémites en ligne. Nous vous invitons vivement à le sanctionner car cela pourrait nuire à l'image de votre entreprise". Depuis j'ai mis des pseudos mais faut vraiment que je suive ta première vidéo

@Vincentlabz 2 months ago

Oh c'est terrifiant mais en même temps tellement stylé !

@skuizhopatt5318 2 months ago

2:03 Ho mais comme je comprends ce disclaimer !!
Ca me rappelle les commentaires sous TOUTES les vidéos des chaines "grand public" qui abordent le thème du crochetage...

"Les voleurs / cambrioleurs te disent merci" ou des trucs dans ce genre...

Sauf que :
- d'une, ils ne sont pas "les seuls" à utiliser ces techniques (et Micode, par ex., a beau inviter un pen-tester pour en parler, ça ne lui a pas évité une vague de ces commentaires là),
- de deux, les rares qui les utilisent n'ont pas eu besoin d'un Micode ou autre pour les connaitre, ça fait des décennies qu'on a des bouquins dispo sur le sujet (avec des information bien plus complètes),
- et en plus, c'est ultra-rare les cambriolages par effraction non-destructive (autrement dit, en majorité, les cambrioleurs ne s'embêtent pas à crocheter, ils percent la serrure, attaquent la porte au bélier ou passent carrément par une fenêtre plus facile à fracturer : leur but est d'être rapide, pas de ne pas laisser de trace de l'effraction).

Visiblement manger du foin n'aide pas au bon déveveloppement du cortex cérébral... ^^