Penjelasan OSINT Dan Demonstrasinya
Apa itu OSINT ?
OSINT Atau Open Source Intelligence adalah suatu teknik untuk mengetahui lebih dalam tentang suatu perusahaan atau individu dll, misal saya adalah crime investigator, dan saya ditugaskan untuk mencari informasi informasi tentang si kriminal ini yang anggap saja namanya adalah Nami, nah saya akan mengumpulkan informasi informasi tentang target melalui apa ? melalui internet, kita semua pasti mempunyai jejak digital, seperti kita mempunyai social media waktu masa kecil, atau video video yang di unggah di youtube, tiktok, instagram atau aplikasi sosmed lainnya, dan di unggah secara publik bisa di liat oleh orang orang, dan beberapa dari kalian pasti tidak bisa menghapus jejak digital ini karena apa ?, kita sudah tidak lagi mempunyai akses ke akun akun sosmed masa kecil kita, nah sekarang anggap saja saya telah menemukan akun sosmed yang di punya oleh nami, sekarang saya bisa menggali lebih dalam lagi, seperti akun sosmed keluarganya, kerabat dll, hingga saya sebagai crime investigator mendapatkan cukup informasi tentang si kriminal satu ini
Ada begitu banyak skenario yang bisa di gunakan bukan ?, jadi secara singkatnya, Open Source Intelligence (OSINT) Adalah informasi informasi yang bersifat publik yang bisa kita kumpulkan hanya dengan mencari nya melalui internet
OSINT Tools
Tentu saja ada begitu banyak tools yang memudahkan kita untuk mengumpulkan informasi tentang suatu perusahaan/individu, dan kali ini saya akan memberitahu kepada kalian beberapa automated osint tools
1. OSINT Framework
OSINT Framework berfokus pada pengumpulan informasi dari alat atau sumber daya gratis. Tujuannya adalah untuk membantu orang menemukan sumber OSINT gratis, seperti dilihat di bawah, Osint Framework telah membagi beberapa resource menjadi beberapa bagian, seperti Username search engine, People Search engine, Telephone Number, dll, kalian tinggal menjelajahi satu persatu
Link Website : https://osintframework.com/
2. TheHarvester
theHarvester adalah tools yang mudah digunakan namun kuat yang dirancang untuk digunakan dalam tahap enumuration/recon
oleh pentester/red team. tools ini melakukan pengumpulan Open Source Intelligence(OSINT) untuk membantu menentukan
lanskap ancaman eksternal suatu domain. Tools ini mengumpulkan nama, email, IP, subdomain, dan URL dengan menggunakan
berbagai tools tools osint publik, dan menggabungkannya semuaTools ini bisa kalian dapatkan di :
3. Maltego
Maltego adalah alat lengkap untuk analisis tautan. Maltego menawarkan penambangan data dan pengumpulan informasi secara real-time, serta representasi informasi ini pada grafik berbasis node, membuat pola dan koneksi multi-urutan antara informasi tersebut mudah diidentifikasi.
Seperti gambar di atas, kalian bisa liat maltego menyiapkan graphic berbasis node, yang membuat kita lebih mudah untuk mencari tau lebih dalam tentang target
Download maltego disini :
Penjelasan lebih lengkap tentang maltego silahkan cari di youtube
Penutupan
Jadi segini dulu Penjelasan tentang osint, dan berbagai tools toolsnya, Saya LuffySec babay
