Hello la team,
J’ai besoin de vos lumières.
Comment vous trouvereriez les entreprises qui utilisent l’un de ces outils ?
Sachant que ce sont des outils internes donc on ne peut pas analyser les scripts présents sur le site.
J’ai testé sans succès via hunter & builtwith et Clearbit Prospector n’existe plus 
Hello @mathieubp,
Je n’ai jamais fait ça, peut-être pas la méthode la plus fiable, j’espère tout de même te donner des pistes intéressantes.
Je dirais que c’est possible en regardant si y a une URL en sous-domaine comme pour certain chez Odoo :
https://companyexample.odoo.com/odoo
Pour d’autres ça peut être aussi :
https://sage.companyexemple.com
Bien évidemment, rien de fiable car ça a pu être renommer autrement, etc.
J’ai vu aussi des tools qui ont l’air énervé, et qui permettrait certainement d’aider, Mais je ne sais pas si c’est autorisé, donc je te laisse creuser le sujet :
https://dnsdumpster.com/
Exemple de la cartographie que tu peux obtenir à partir d’un ndd :
https://hackertarget.com/
https://github.com/projectdiscovery/subfinder
https://github.com/owasp-amass/amass
Et peut-être aussi ces tools qui permettrait de « nourrir la réflexion » sur le sujet :
https://www.zoomeye.hk/
Essaye par exemple « Sage 100 » avec les guillemets 
Bonne chance 
+1 pour la valeur @Kevin-Zimmermann
il n’y a pas de secret des fois il faut faire de la data à la papa, c’est à dire enrichir à la main via des opérateurs téléphoniques, cette data est valorisable bien plus que nos SaaS actuel, il faut avoir un presta à madagascard ou autres …
Le reverse IP fonctionne bien pour connaitre les marques d’imprimantes, de routeurs, switch … mais + chaud pour ces crm et logiciels.
@Kevin-Zimmermann Merci pour le post !
Très cool de centraliser tout ces outils ici.
J’avais déja utilisé cette technique pour trouver les boites qui utilisaient Mirakl donc je confirme que ça fonctionne bien, si le service est déployé sur un sous-domaine.
C’est l’inconnu ici car certains service sont, je pense, hébérgé sur leur propre environnement.
T’as déjà utilisé ce genre de presta ?
Tu as essayé Hunter Signals pour chercher dans les offres d’emploi ?
Je confirme la piste de @GEDEA , les offres d’emploi peuvent être une piste parmi d’autres, pas exclusivement sur le poste de comptable mais aussi de secrétaire, office manager, etc.
Salut @mathieubp. Je confirme. Par exemple, tu peux scraper les pages entreprises sur Welcome to the Jungle. La plupart ont une section « Tech » où elles listent les outils qu’elles utilisent.
Tu peux aussi évidemment scraper les offres d’emplois.
C’est ce que je m’étais amusé à faire il y a quelques mois. Scraper chaque page entreprise et toutes les offres d’emplois publiées pour envoyer ça sur une base de données PostgreSQL.
Voici les entreprises qui utilisent Odoo, Sage 1000 ou SAP.
Tu as les années de création des entreprises ainsi que leur nombre de salariés, si tu souhaites cibler des grandes/petites jeunes/anciennes sociétés etc.
Les slugs te permettent de visiter les pages entreprises Welcome to the Jungle.
Exemple avec Scalizer (ligne n° 22), on retrouve bien Odoo dans leur stack.
Moins élégant. Tu trouves les emails pro des boites et tu fais une connexion avec un faux mot de passe et si ça ne marche pas tu fais un mot de passe oublié 
C’est crados mais bon
gg @LaGruge c’est pas con.
@boristchangang tu parles d’une sorte holehe
pour le CRM/ERP.
Par exemple pour cegid, c’est pas par mail >> Bienvenue sur Cegid Allmybanks
pour salesforces Mot de passe oublié | Salesforce
ils ne prennnent pas le mail mais le nom d’utilisateur.
