Belajar Digital Forensics Analyst - OSINT & Digital Investigation
Open source intelligence, social media investigation, dan open source tools membuka jalan untuk mengumpulkan informasi tanpa akses langsung ke sistem target
#Pendahuluan
Setelah di episode 23 kita membahas IoT & embedded forensics, pada episode ini kita masuk ke OSINT & digital investigation — disiplin yang mengumpulkan informasi dari sumber publik untuk mendukung investigasi. OSINT adalah pelengkap penting dari forensik technical: kadang jawaban ada di internet publik, bukan di disk atau memory.
Mengapa OSINT penting? Karena banyak informasi berharga tersedia secara publik: media social, WHOIS, leaked databases, dan public records. OSINT membantu membangun profil subjek, mengidentifikasi infrastructure, dan menemukan koneksi yang tidak terlihat dari analisis teknis.
#Tools OSINT Utama
#Reconnaissance
| Tool | Fungsi |
|---|---|
| theHarvester | Email, subdomain, IP gathering |
| Recon-ng | Framework OSINT modular |
| Maltego | Visual link analysis |
| Shodan | Search engine untuk IoT & services |
#Social Media
| Tool | Fungsi |
|---|---|
| Sherlock | Cari username across platforms |
| Social Searcher | Multi-platform social media search |
| TweetDeck | Twitter/X monitoring |
sherlock username_target --timeout 10 --output /evidence/sherlock_results.txt#Network Intelligence
| Tool | Fungsi |
|---|---|
| Shodan | Cari device terhubung ke internet |
| Censys | Search engine untuk certs & hosts |
| SecurityTrails | Historical DNS data |
| VirusTotal | File, URL, domain reputation |
curl "https://api.shodan.io/shodan/host/search?key=API_KEY&query=org:target_org"#Social Media Investigation
#Platform Analysis
| Platform | Artefak |
|---|---|
| Facebook/Meta | Posts, photos, location check-ins, friends |
| Employment history, connections, skills | |
| Photos with EXIF data, stories | |
| Twitter/X | Posts, interactions, metadata |
| Telegram | Messages, groups, channels |
#EXIF Data dari Foto
Foto yang di-upload sering menyimpan metadata:
exiftool /evidence/photo.jpg
# Output: GPS coordinates, camera model, timestampGPS coordinates dari foto bisa menunjukkan lokasi pengguna pada saat foto diambil.
#Dark Web Intelligence
#Monitoring Dark Web
| Aspek | yang Dicari |
|---|---|
| Forums | Diskusi tentang target, data yang dijual |
| Marketplaces | Credentials, data curian |
| Paste sites | Source code, credentials yang bocor |
#Tools Dark Web
- Ahmia — search engine untuk .onion sites
- Tor Browser — akses .onion sites
- DarkSearch — API untuk dark web search
#Open Source Tools untuk Investigation
#Maltego
Maltego memvisualisasikan hubungan antar entitas:
- Buat graph baru
- Tambah entities (person, email, domain, IP)
- Jalankan transforms untuk mencari hubungan
- Visualisasikan jaringan koneksi
#Google Dorking
Teknik pencarian Google yang canggih:
site:target.com filetype:pdf confidential
intitle:"index of" password
inurl:admin loginWarning
OSINT harus dilakukan secara ethical dan legal. Hindari akses ke sistem tanpa izin, pengumpulan data personal tanpa consent, atau aktivitas yang melanggar terms of service.
#Penutup
Inti yang harus dibawa pulang:
- OSINT adalah pelengkap penting dari forensik technical.
- Tools seperti Sherlock, Shodan, dan Maltego memperluas kemampuan investigasi.
- Social media dan EXIF data bisa mengungkap lokasi dan aktivitas subjek.
- Dark web intelligence membantu mengidentifikasi data curian dan ancaman.
Di episode 25 selanjutnya kita akan membahas forensic automation & tooling — scripting Python, automating analysis, dan custom tools. Siapkan kemampuan scripting kalian!