OSINT (Open Source Intelligence) adalah proses mengumpulkan informasi dari sumber-sumber terbuka yang tersedia untuk umum. Dalam dunia ethical hacking, digital forensik, investigasi, hingga keamanan siber, OSINT adalah fondasi penting karena bisa digunakan untuk:
- Melacak identitas seseorang
- Mengidentifikasi potensi celah dalam sistem
- Menyusun profil target sebelum melakukan pentest
Dalam panduan ini, kita akan membahas 3 teknik utama dalam OSINT secara mendalam:
- Pencarian Google Lanjut (Google Dorks)
- Pencarian Nomor WA, Email, dan Username (menggunakan Maigret, Holehe, PhoneInfoga)
- Analisis Metadata & Jejak Sosial Media
Tambahan: Strategi dan Praktik OSINT Profesional
Untuk memperdalam penguasaan OSINT, kita tidak hanya membutuhkan tools dan teknik, tapi juga strategi sistematis dan pendekatan investigasi yang terstruktur. Di bawah ini adalah pendekatan profesional dalam pelaksanaan OSINT:
A. Metodologi 6 Langkah OSINT:
- Definisikan Tujuan Investigasi
- Siapa targetmu? Apa yang ingin kamu temukan?
- Contoh: “Mencari afiliasi media sosial dari nomor WhatsApp X”
- Pengumpulan Data Awal
- Gunakan sumber yang netral terlebih dahulu (Google, LinkedIn, WHOIS)
- Catat semua temuan awal dalam format tabel
- Eksplorasi Lintas Platform
- Cek username/email di ratusan platform dengan tools otomatis
- Bandingkan pola posting, gaya bahasa, dan waktu aktif
- Validasi dan Korelasi
- Apakah akun tersebut benar dimiliki oleh target?
- Cek ulang dengan metadata, aktivitas publik, dan sidik digital
- Pemetaan Sosial dan Aktivitas
- Siapa teman target? Grup apa yang mereka ikuti?
- Gunakan tools seperti Maltego atau SpiderFoot
- Penyusunan Laporan dan Laporan Visual
- Semua hasil dikompilasi dalam bentuk PDF, visual chart, dan JSON (jika diperlukan)
B. Tools Visualisasi dan Korelasi Data:
- Maltego: Visualisasi jaringan sosial, domain, email, organisasi
- SpiderFoot HX: OSINT automation (self-hosted)
- Recon-ng: Framework modular untuk OSINT
- Obsidian Threat Intel Map (open-source visualizer)
- Hunchly: Untuk investigasi berbasis browser, menyimpan setiap langkah pencarian secara otomatis
Tambahan: OSINT pada Lokasi dan Aktivitas Publik
A. Peta & Lokasi
- Gunakan Google Maps Timeline (jika publik)
- Analisis gambar dengan Yandex Image Search dan EXIF GPS
- Gunakan Mapillary dan OpenStreetMap untuk membandingkan lokasi foto
- GeoGuessr (dalam investigasi): terkadang investigasi publik menggunakan game ini untuk latihan geolokasi berbasis visual
B. Cek Aktivitas Online
- Gunakan urlscan.io untuk melihat rekam jejak domain
- Gunakan crt.sh untuk melihat SSL Certificates yang terdaftar atas nama/email tertentu
- Gunakan Shodan.io untuk menemukan perangkat IoT milik target
- BuiltWith.com untuk melihat teknologi yang digunakan sebuah website
C. Tools Geolokasi Spesifik
- GeoSpy: memetakan profil berdasarkan GPS metadata
- GeoFinder: korelasi WiFi, BTS, dan lokasi dari SSID
- Insecam: daftar IP cam publik dari seluruh dunia
- Wigle.net: Database jaringan Wi-Fi global, sangat cocok untuk melacak lokasi berbasis SSID
D. Korelasi Visual
- Compareique: Bandingkan dua gambar lokasi untuk mencari persamaan (jalan, bangunan)
- SunCalc.org: Untuk menganalisis arah matahari dari foto untuk memperkirakan waktu dan lokasi
Tambahan Studi Kasus: Investigasi Sederhana dari Nomor HP
Kasus:
Nomor: +6281234567890
Langkah-langkah:
- Cek nomor via PhoneInfoga → dapatkan negara asal, operator
- Cek username via WhatsMyName, pakai hasil dari PhoneInfoga (usernames mirip nomor)
- Gunakan Google Dork:
"+6281234567890" site:facebook.com→ ditemukan URL ke halaman profil - Screenshot dan simpan informasi penting
- Gunakan EXIFTool pada foto profil → ditemukan tanda kamera dan waktu pengambilan
- Cocokkan dengan posting Instagram publik → cocok dengan lokasi dan waktu yang sama
- Gunakan Hunchly untuk menyimpan alur pencarian dan bukti
- Masukkan link profil ke Maltego untuk eksplorasi relasi
Dari satu nomor, berhasil ditemukan akun FB, IG, lokasi geografis, dan circle pertemanan.
Tips Tambahan untuk Investigator OSINT
- Gunakan Browser Terpisah: Buat satu browser khusus hanya untuk OSINT agar tidak tercampur dengan aktivitas pribadi.
- Aktifkan Mode Incognito: Beberapa situs mencatat jejak pencarian dan login otomatis.
- Gunakan Bahasa Lokal: Saat menyelidiki target dari negara lain, gunakan istilah dan bahasa lokal untuk hasil lebih akurat.
- Simulasikan Profil Palsu: Beberapa investigasi membutuhkan akun fake untuk melihat aktivitas yang tidak tampil secara publik.
- Jangan Lupa Etika: Selalu tanyakan, “Apakah saya melakukan ini dengan itikad baik dan sesuai hukum?”
Penutup
OSINT bukan hanya sekadar “mencari informasi online”, tapi sebuah kemampuan intelijen digital yang bisa digunakan dalam banyak skenario: investigasi perselingkuhan, audit keamanan perusahaan, pencarian orang hilang, atau bahkan deteksi penipuan online.
Dengan menguasai teknik pencarian Google, eksplorasi nomor/email/username, dan analisis metadata, kamu sudah selangkah lebih dekat menjadi investigator digital profesional. Gunakan kemampuan ini secara etis, legal, dan bertanggung jawab.
“Semakin dalam kamu menggali, semakin banyak fakta tersembunyi yang terkuak.”
Leave a Reply