0Pricing
Cyber Security Academy · Pelajaran

OSINT Media Sosial dan Pencarian Orang

Kumpulkan informasi dari LinkedIn, Twitter, GitHub, dan situs pencarian orang secara bertanggung jawab.

OSINT Media Sosial dan Pencarian Orang adalah pelajaran Cyber Security Academy gratis di CoddyKit. Ini adalah pelajaran 4 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar Cyber Security Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Media Sosial sebagai Sumber OSINT

Platform media sosial merupakan sumber intelijen yang kaya: karyawan mengungkap jabatan, proyek, kolega, lokasi kantor, tumpukan teknologi, dan struktur organisasi — sering kali tanpa sengaja. LinkedIn saja dapat memetakan hierarki seluruh organisasi.

Intelijen LinkedIn

LinkedIn mengungkap:

  • Nama, jabatan, dan departemen karyawan
  • Tumpukan teknologi (dari lowongan kerja dan keahlian)
  • Struktur organisasi dan jalur pelaporan
  • Karyawan baru (permukaan serangan baru)
  • Karyawan yang telah keluar (calon orang dalam yang tidak puas)
site:linkedin.com "example.com" "engineer"
site:linkedin.com "example.com" "security"

Informasi Twitter/X dan GitHub

Karyawan teknis sering membagikan:

  • Nama alat internal dan petunjuk arsitektur di Twitter
  • Kode dengan kredensial yang ditanamkan langsung atau nama host internal di GitHub
  • Salindia konferensi dengan diagram sistem internal
  • Jejak tumpukan dengan perincian infrastruktur dalam laporan bug publik

OSINT GitHub

Cari rahasia yang berkaitan dengan organisasi di GitHub:

site:github.com "example.com" password
site:github.com "api.example.com"
site:github.com "PRIVATE_KEY" "example"
# Tools: truffleHog, gitrob, gitleaks for scanning repos

Situs Pencarian Orang

Pialang data menggabungkan catatan publik menjadi profil orang: nama, alamat, telepon, kerabat, dan riwayat pemberi kerja. Situs seperti Spokeo, BeenVerified, dan Intelius menyusunnya agar dapat dicari oleh siapa pun. Rekayasa sosial menggunakannya untuk membuat dalih yang meyakinkan.

Membangun Profil Target

Menggabungkan sumber media sosial menghasilkan profil yang terperinci:

  1. LinkedIn: peran saat ini, pemberi kerja, kolega
  2. Twitter: minat, pendapat, aktivitas terbaru
  3. Facebook: kehidupan pribadi, lokasi yang ditandai
  4. GitHub: keterampilan teknis, proyek, email
  5. Pencarian orang: alamat rumah, telepon, kerabat

Maltego: OSINT Berbasis Graf

Maltego adalah platform OSINT yang memvisualisasikan hubungan antara entitas: domain, IP, orang, akun sosial, dan organisasi. Platform ini mengotomatiskan pengumpulan data dari berbagai sumber dan menampilkan graf hubungan, sehingga mengungkap koneksi yang tidak terlihat dari pencarian individual.

Menemukan Alamat Email

Menemukan alamat email:

  • Hunter.io — pola email untuk domain
  • theHarvester — alat pengumpulan email
  • Profil LinkedIn dengan informasi kontak yang terlihat
  • Prosiding konferensi — email penulis
theHarvester -d example.com -l 500 -b linkedin

Perlindungan terhadap OSINT Media Sosial

Pertahanan organisasi:

  • Latih karyawan mengenai risiko pengungkapan informasi
  • Tinjau lowongan kerja untuk memastikan tidak memuat perincian teknis yang berlebihan
  • Gunakan jabatan umum secara publik jika memungkinkan
  • Pantau penyebutan informasi sensitif di Pastebin, dark web, dan GitHub

OSINT untuk Pemeriksaan Latar Belakang

Penggunaan OSINT pencarian orang yang sah:

  • Verifikasi latar belakang oleh HR
  • Uji tuntas terhadap mitra bisnis
  • Investigasi penipuan
  • Jurnalisme dan pelaporan pertanggungjawaban

Undang-undang privasi berbeda-beda menurut yurisdiksi — pahami peraturan yang berlaku (GDPR, CCPA) sebelum mengumpulkan data pribadi.

Akun Persona Palsu

Peneliti keamanan membuat akun persona samaran (persona palsu) untuk melakukan OSINT tanpa mengungkapkan identitas mereka atau memperingatkan target. Akun ini harus dipelihara dengan cermat — tautan apa pun ke identitas asli akan menggagalkan tujuannya.

Pemeriksaan Singkat: OSINT

Seorang anggota tim merah menemukan susunan teknologi perusahaan target dengan menelusuri lowongan kerja. Jenis pengumpulan intelijen apakah ini?

Ringkasan Pelajaran

Media sosial dan situs pencarian orang mengekspos struktur organisasi, detail karyawan, susunan teknologi, dan informasi pribadi. LinkedIn, GitHub, Twitter, serta situs pialang data secara kolektif membentuk profil target yang komprehensif. Alat: Maltego (grafik hubungan), theHarvester, Hunter.io. Pertahanan: pelatihan karyawan, praktik aman dalam lowongan kerja, dan pemantauan penyebutan informasi sensitif.

Pertanyaan yang Sering Diajukan

Apakah pelajaran “OSINT Media Sosial dan Pencarian Orang” gratis?

Ya — teks lengkap “OSINT Media Sosial dan Pencarian Orang” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus Cyber Security Academy, upgrade ke CoddyKit PRO. Kursus Cyber Security Academy mencakup 4 pelajaran total.

Apa yang akan aku pelajari di “OSINT Media Sosial dan Pencarian Orang”?

Kumpulkan informasi dari LinkedIn, Twitter, GitHub, dan situs pencarian orang secara bertanggung jawab. Kamu berlatih Cyber Security Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.

Apakah aku perlu pengalaman untuk memulai Cyber Security Academy?

Tidak diperlukan pengalaman sebelumnya. Cyber Security Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 4 dari 4.

Berapa lama pelajaran “OSINT Media Sosial dan Pencarian Orang” memakan waktu?

Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.

Bisakah aku menulis dan menjalankan kode dalam pelajaran Cyber Security Academy ini?

Ya. Setiap pelajaran Cyber Security Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.

Semua pelajaran dalam kursus ini

  1. Google Dorking untuk Pengumpulan Informasi
  2. WHOIS, Enumerasi DNS, dan Sertifikat
  3. Shodan: Mesin Pencari Perangkat Internet
  4. OSINT Media Sosial dan Pencarian Orang
← Kembali ke Cyber Security Academy