Flowsint
Outil d'investigation qui part d'un élément (un domaine, un pseudo, une adresse) et déplie un graphe des entités liées : adresses IP, emails, comptes retrouvés ailleurs. Tout se déroule chez toi via Docker, avec une base graphe embarquée. Le projet s'annonce lui-même en développement précoce, et une partie des enrichisseurs interroge des services tiers dont les paliers gratuits sont limités.
Forces
- Les données analysées restent sur ta machine, sans passer par un service tiers
- Vue en graphe qui rend les liens lisibles là où un tableur les noie
- Installation en une commande Docker, sans facture d'entrée face à un concurrent à plusieurs milliers par an
Limites
- Développement précoce assumé par le projet lui-même, à ne pas mettre sur un usage critique
- Configuration par défaut peu sûre : secrets et filtrage à durcir avant toute exposition réseau
- La valeur réelle vient des enrichisseurs, dont certains dépendent de services tiers limités ou payants
Pour qui
- Cartographier l'empreinte publique d'un domaine avant un audit ou une due diligence
- Comprendre à quoi ressemble une investigation en graphe sans engager un budget annuel