Post Test OSINT

Tool SHODAN.io digunakan untuk memperoleh data, kecuali:

• Number and Geolocation

• IP Address

• First Created

• Ports and Services

Langkah selanjutnya yang perlu dilakukan setelah scanning dalam Hacking:

• Maintaining Access

• Clearing tracks

• Footprinting

• Gaining access

OSINT dapat dimanfaatkan untuk, kecuali:

• Menghapus jejak digital

• Melakukan investigasi forensik digital

• Audit internal

• Menganalisis opini sosial

Berikut ini adalah jenis informasi yang dapat diperoleh dari open source, yaitu:

• Hobi

• Golongan darah

• Nomor rekening

• v

Dalam tools Google Dorks, terdapat formula/operasi yang digunakan untuk mempermudah proses pencarian. Salah satunya berbunyi “intext:” yang berfungsi untuk:

• Mencari tipe file tertentu

• Mencari situs yang di judul halamannya mengandung kata dicari

• Menampilkan cache pencarian terbaru dalam webpage

• Mencari situs yang di dalam halamannya mengandung kata yang dicari

Terdapat beberapa tahap dalam pengaplikasian OSINT. Di bawah ini yang tidak termasuk tahapan penggunaan OSINT adalah:

• Open source data

• Monitoring

• Processing

• Analysis

Saat ini sudah tersedia banyak tools yang mendukung penggunaan OSINT. Tool yang digunakan untuk merekam alamat IP yang diperoleh dari tautan yang diklik oleh target dan kemudian melacaknya adalah…

• Oryon

• Grabify.link

• OSINTframework.com

• Maltego

Dalam penggunaan forensik digital membutuhkan pilar-pilar yang dapat mendukung proses pelaksanaannya. Dibawah ini yang merupakan pilar forensik digital, kecuali:

• Analis bersertifikat

• Tools yang sudah teruji

• Laboratorium terakreditasi

• Bukti Elektronik

Salah satu tool yang sering digunakan untuk mengaplikasikan OSINT adalah SHODAN.io. Tool dimaksud memiliki fungsi:

• Untuk melihat insight dan analisis twit dan linimasa

• Untuk mencari aset berupa alat elektronik yang terekspos

• Untuk melakukan eksplorasi yang lebih mendalam terhadap target dengan menggunakan data yang bervariasi

• Untuk mengumpulkan banyak informasi dari sosial, orang, email, domain, dll