OSINT Literacy Framework

▾ OSINT Literacy Framework
- ▾ OSINT information gathering
  - Specific skills
    - •Targeted queries on search engines (Google, Bing) and specialized web
    - •Use of social platforms, public databases, open databases and online archives
    - •Scraping applications and automated collection tools
    - •Establish data archiving
  - Description
    
    Ability to efficiently identify and collect relevant open data (text, images, metadata) using advanced search strategies (Boolean operators, filters, etc.).
  - Examples
    - •Use Google Advanced or dorks to find hidden PDF documents
    - •Query social networks with relevant keywords
  - Level
    
    Level 2 — Good proficiency
- ▾ Source evaluation and verification
  - Specific skills
    - •Authenticity check of information (images, videos, documents)
    - •Critical evaluation of source credibility and reliability
    - •Cross-checking data across different sources
  - Description
    
    Evaluate the reliability of a source and confirm the authenticity of information (reverse image search, data triangulation, double-checking).
  - Examples
    - •Verify a photo through a reverse image search to confirm its origin
    - •Cross-check public datasets to validate facts
  - Level
    
    Level 2 — Good proficiency
- ▾ Information analysis and synthesis
  - Specific skills
    - •Analytical processing of data (graphs, timelines, maps)
    - •Detecting links, trends, and anomalies
    - •Using visualization tools to extract patterns
  - Description
    
    Transform raw information into actionable intelligence by analysing data (trends, links, anomalies) and synthesizing results.
  - Examples
    - •Cross-reference geographic data with socio-economic data to reveal trends
    - •Create a mind map of links between suspicious entities
  - Level
    
    Level 2 — Good proficiency
- ▾ OSINT tools and techniques proficiency
  - Specific skills
    - •Use of OSINT tools (Maltego, Shodan, SpiderFoot...)
    - •Use of specialized platforms
    - •Automating collection and analysis
    - •A deliberate and well-managed use of artificial intelligence
  - Description
    
    Know and effectively use tools (metadata analysis, geolocation, scripts, specialized engines) to optimize processes.
  - Examples
    - •Automate Twitter feed collection via API
    - •Use Maltego to visualize relationships between accounts
  - Level
    
    Level 2 — Good proficiency
- ▾ Ethics, legality, and security (OPSEC)
  - Specific skills
    - •Knowledge of legal frameworks (GDPR, copyright)
    - •Digital security practises (VPN, anonymity)
    - •Compliance with terms of service
  - Description
    
    Understand the legal and ethical implications of data collection and ensure protection of one’s identity and sources.
  - Examples
    - •Use a VPN and secure browser during investigations
    - •Verify content licences before reuse
  - Level
    
    Level 2 — Good proficiency
- ▾ Critical thinking and reflexivity
  - Specific skills
    - •Detecting cognitive biases
    - •Critical analysis of hypotheses and reasoning
    - •Reflective review of process
    - •Clear, structured, and intelligible dissemination of investigative findings
  - Description
    
    Go beyond surface appearances by questioning assumptions, identifying biases, and rigorously justifying reasoning. Analytical competence is demonstrated through the ability to explain the investigative process, articulate its significance, and acknowledge its potential limitations when presenting results.
  - Examples
    - •Publish an investigation that explains the process, presents the traces found, and clearly outlines its conclusions, while allowing the reader to verify the sources and data mentioned.
  - Level
    
    Level 3 — Critical capability

▾ Référentiel de littératie OSINT
- ▾ Recherche et collecte d’informations OSINT
  - Compétences spécifiques
    - •Requêtes ciblées sur moteurs de recherche (Google, Bing) et web spécialisé- Utilisation de plateformes sociales, bases de données publiques et archives en ligne- Applications de scraping et outils automatisés de collecte
  - Description
    Capacité à identifier et collecter efficacement des données ouvertes pertinentes (texte, images, métadonnées) en utilisant des stratégies de recherche avancées (opérateurs booléens, filtres, etc.).
  - Exemples
    - •Utiliser Google Avancé pour trouver des documents PDF cachés ou interroger les réseaux sociaux via des mots-clés pertinents.
  - Niveau
    Niveau 2 — Bonne maîtrise
- ▾ Évaluation et vérification des sources
  - Compétences spécifiques
    - •Contrôle de l’authenticité des informations (images, vidéos, documents)- Évaluation critique de la crédibilité et de la fiabilité des sources- Recoupement croisant de données entre sources différentes
  - Description
    Évaluer la fiabilité d’une source et confirmer l’authenticité de l’information (recherche inversée d’images, recoupement de données, double-vérification).
  - Exemples
    - •Vérifier une photo via recherche inversée pour en confirmer l’origine, ou recouper des jeux de données publiques pour valider des faits.
  - Niveau
    Niveau 2 — Bonne maîtrise
- ▾ Analyse et synthèse des informations
  - Compétences spécifiques
    - •Traitement analytique des données (graphes, chronologies, cartes)- Détection de liens, tendances et anomalies- Outils de visualisation pour extraire des patterns
  - Description
    Transformer l’information brute en renseignement exploitable en analysant les données (tendances, liens, anomalies) et en synthétisant les résultats.
  - Exemples
    - •Croiser des données géographiques avec des données socio-économiques pour révéler des tendances, ou créer une carte mentale des connexions entre entités suspectes.
  - Niveau
    Niveau 2 — Bonne maîtrise
- ▾ Maîtrise des outils et techniques OSINT
  - Compétences spécifiques
    - •Usage d’outils OSINT (Maltego, Shodan, SpiderFoot...)- Exploitation de plateformes spécialisées- Automatisation de la collecte et de l’analyse
  - Description
    Connaître et utiliser efficacement des outils (analyse de métadonnées, géolocalisation, scripts, moteurs spécialisés) pour optimiser les processus.
  - Exemples
    - •Automatiser la collecte de flux Twitter via une API ou utiliser Maltego pour visualiser des relations entre comptes.
  - Niveau
    Niveau 2 — Bonne maîtrise
- ▾ Éthique, légalité et sécurité (OPSEC)
  - Compétences spécifiques
    - •Connaissance des cadres juridiques (RGPD, droits d’auteur)- Pratiques de sécurité numérique (VPN, anonymat)- Respect des conditions d’utilisation
  - Description
    Comprendre les implications légales et éthiques de la collecte d’informations et assurer la protection de son identité et de ses sources.
  - Exemples
    - •Utiliser un VPN et un navigateur sécurisé lors d’investigations, vérifier les licences des contenus avant réutilisation.
  - Niveau
    Niveau 2 — Bonne maîtrise
- ▾ Esprit critique et remise en question
  - Compétences spécifiques
    - •Détection des biais cognitifs- Analyse critique des hypothèses et des raisonnements- Revue réflexive du processus
  - Description
    Aller au-delà de l’évidence en questionnant les hypothèses, identifier les biais et justifier son raisonnement de façon rigoureuse.
  - Exemples
    - •Examiner plusieurs récits contradictoires d’un même événement avant de conclure, expliciter les étapes de l’analyse.
  - Niveau
    Niveau 3 — Bonne connaissance
    —