Getting Started in OT/ICS Cybersecurity 2026 (Part 8): The Ultimate OT/ ICS OSINT Masterclass

Valeur des informations & solidité de l’argumentation

La valeur de cette vidéo réside dans son approche très pratique et actualisée. L’auteur ne se contente pas de lister des outils, il montre concrètement comment les utiliser, avec des exemples réels d’actifs exposés (comme une éolienne en Italie). L’argumentation est solide : il justifie l’urgence de ces techniques par des attaques récentes, et insiste sur la nécessité de trouver les vulnérabilités avant les attaquants. Il souligne également les limites des outils, par exemple la désuétude de la GHDB ou les restrictions des recherches gratuites sur Shodan. Les démonstrations sont reproductibles et les commandes sont expliquées en détail. De plus, l’accent mis sur l’aspect défensif (trouver ses propres failles) est clair et bien mené.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne. L’auteur cite des sources fiables comme Exploit DB, la NSA (projet ELITEWOLF), et des outils reconnus. Les informations sont à jour (août 2026), ce qui est crucial en cybersécurité. La qualité des sources est élevée, même si la vidéo ne cite pas de publications académiques. L’adéquation entre le titre et le contenu est excellente : la promesse d’une masterclass ultime est tenue par la profondeur et la variété des sujets traités. Le niveau technique est élevé mais accessible à un public averti. La structure de la vidéo est claire, avec des chapitres bien définis.

Le titre annonce une masterclass ultime sur l'OSINT pour OT/ICS, et le contenu couvre en effet en profondeur les outils et méthodes essentiels, avec des démonstrations concrètes.

9/10

Le contenu est une démonstration pratique détaillée, basée sur des exemples réels et des outils reconnus, par un expert du domaine. Les techniques sont reproductibles et les limites des outils sont mentionnées.

• 00:00The Urgent Need for OT OSINT: Breaking down the August 2026 attacks on water facilities and exposed Siemens PLCs.
• 06:28Google Dorks & Exploit DB: Using the Google Hacking Database to find sensitive network diagrams and exposed directories.
• 20:00NSA's ELITE WOLF Project: How to convert NSA Snort signatures into custom search strings to find exposed Rockwell/Allen-Bradley PLCs.
• 39:26WHOIS Records & DNSlytics: Investigating malicious IP addresses and the limitations of modern anonymized WHOIS data. 53:15 - DNS Dumpster & ASNs: Mapping out corporate infrastructure and separating cloud hosting from actual target networks.
• 58:40The Danger of Social Media: Analyzing critical OpSec failures on Reddit and LinkedIn, from exposed PLC setups to visible network monitoring dashboards.
• 1:08:48Shodan Masterclass: Moving beyond default ports to safely identify exposed industrial control systems using device identification commands.
• 1:36:20Automating Searches with Smappy: Bypassing free-tier limits by scripting API queries to pull service and firmware versions.
• 1:52:42Shodan Images: Hunting for exposed RDP sessions, legacy Windows servers, HMIs, and security cameras.
• 2:01:51Censys: Utilizing the American Shodan competitor to scan all 65,535 TCP ports and dig into digital certificates.
• 2:09:03ZoomEye: Exploring the Chinese search engine alternative for unique global visibility.
• 2:14:55ICS Rank: Leveraging the ultimate database for OT-specific search dorks across all major platforms.

• Getting Started in OT/ICS Cybersecurity (OnDemand) — Cours mentionné dans la description de la vidéo.
• Mike Holcomb's website — Site web personnel pour des ressources supplémentaires.
• Mike Holcomb's website (www) — Variante du site web utilisé pour accéder aux ressources.