Qui a enregistré un nom de domaine, et quand.
En vrai : whois, ICANN Lookup

Anciennes versions des pages d'un site.
En vrai : Wayback Machine

Journaux publics des certificats HTTPS : révèlent les sous-domaines.
En vrai : crt.sh

Sur quelles plateformes du Lab un pseudo existe-t-il ?
En vrai : WhatsMyName, Sherlock

Appareil, date et position GPS cachés dans une photo (EXIF).
En vrai : exiftool, Jeffrey's Image Metadata Viewer

Dirigeants, actes déposés et liens entre sociétés.
En vrai : Annuaire des entreprises, Pappers, OpenCorporates

Enregistrements d'un domaine : messagerie, vérifications, sous-domaines.
En vrai : dig, DNSDumpster, SecurityTrails

Base64, hexadécimal, binaire, ROT13, César, Vigenère.
En vrai : CyberChef, dCode

Message caché dans les pixels d'une image (LSB).
En vrai : zsteg, StegOnline, Aperi'Solve

Ce qu'un son cache dans ses fréquences.
En vrai : Audacity, Sonic Visualiser

Tout le texte lisible caché dans un fichier.
En vrai : strings, binwalk

Une adresse ou un pseudo a-t-il fuité ?
En vrai : Have I Been Pwned, DeHashed

Tatouages cachés dans un texte (espaces de largeur nulle).
En vrai : dCode, éditeur hexadécimal

Ville et fournisseur d'une adresse IP.
En vrai : ipinfo.io, whois d'IP

Historique des vols d'un avion d'après son immatriculation.
En vrai : Flightradar24, FlightAware

Suivre l'argent sur une blockchain.
En vrai : mempool.space, Blockchair