People Search vs Google Dorking: Teknik Advanced OSINT yang Wajib Dikuasai
Apa Itu OSINT dan Mengapa Penting?
Open-Source Intelligence (OSINT) adalah proses pengumpulan dan analisis informasi dari sumber publik yang legal. Sumber ini meliputi:
-
Website dan mesin pencari
-
Media sosial
-
Database pemerintah
-
Registrasi domain & IP
-
Dokumen publik (PDF, laporan, dll)
-
Data broker & people-search platform
Berbeda dengan hacking, OSINT tidak melibatkan akses ilegal. Semua data diperoleh dari open source yang bisa diakses secara sah.
Bagi profesional IT, OSINT digunakan untuk:
-
Investigasi keamanan siber
-
Background checking kandidat/vendor
-
Fraud detection
-
Threat intelligence
-
Digital forensics
Tingkatkan skill cyber security + dapatkan e-sertifikat dengan mengikuti: E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
Apa Itu People Search?
People Search adalah platform yang mengumpulkan berbagai data publik tentang individu, lalu menyajikannya dalam format terstruktur.
Contoh data yang biasanya tersedia:
-
Riwayat alamat
-
Nomor telepon
-
Relasi keluarga
-
Catatan properti
-
Data bisnis
-
Riwayat hukum (terbatas)
Kelebihan People Search:
1. Data Terstruktur dan Siap Pakai
Semua informasi sudah dirangkum dalam satu laporan. Tidak perlu mencari satu per satu.
2. Efisien untuk Identifikasi Awal
Cocok untuk menjawab pertanyaan basic:
"Apakah orang ini benar ada?"
"Apakah alamatnya valid?"
3. Konsistensi Data
Hasil pencarian relatif stabil untuk query yang sama.
4. Cocok untuk Background Check
Digunakan dalam HR, compliance, dan investigasi awal.
Kekurangan People Search
1. Data Bisa Tidak Update
Nomor telepon atau alamat bisa sudah tidak relevan.
2. False Positive
Nama umum bisa menghasilkan data yang tercampur.
3. Terbatas Secara Geografis
Beberapa negara memiliki regulasi ketat sehingga data minim.
4. Berbayar
Sebagian besar platform berkualitas memerlukan subscription.
Tingkatkan skill cyber security + dapatkan e-sertifikat dengan mengikuti: E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
Apa Itu Google Dorking?
Google Dorking adalah teknik menggunakan advanced search operators di Google Search untuk mendapatkan hasil yang lebih spesifik.
Google Dorking commands:
site:→ membatasi domainfiletype:→ mencari jenis file tertentuintitle:→ mencari kata di judul halamaninurl:→ mencari kata di URL" "→ exact match-→ exclude keyword
Kelebihan Google Dorking
1. Sangat Fleksibel
Bisa digunakan untuk berbagai skenario investigasi.
2. Real-Time & Fresh Data
Menemukan informasi terbaru seperti berita atau posting terbaru.
3. Global Coverage
Tidak terbatas negara atau database tertentu.
4. Gratis
Hanya membutuhkan skill, bukan biaya.
Kekurangan Google Dorking
1. Tidak Terstruktur
Data tersebar dan harus dianalisis manual.
2. Noise Tinggi
Banyak hasil yang tidak relevan.
3. Tidak Konsisten
Hasil bisa berubah karena algoritma.
4. Butuh Skill Tinggi
Tidak semua orang bisa langsung efektif menggunakannya.
Beda People Search vs Google Dorking
Berikut perbandingan yang lebih sistematis:
|
Aspek |
People Search |
Google Dorking |
|
Struktur Data |
Terstruktur |
Tidak terstruktur |
|
Kemudahan Penggunaan |
Mudah |
Butuh skill |
|
Kecepatan |
Cepat untuk hasil awal |
Lebih lambat |
|
Kedalaman Informasi |
Terbatas pada database |
Sangat luas |
|
Freshness Data |
Tergantung update |
Sangat up-to-date |
|
Biaya |
Berbayar |
Gratis |
|
Akurasi |
Tinggi (terstruktur) |
Variatif |
|
Skalabilitas |
Terbatas platform |
Tidak terbatas |
Teknik Google Dorking untuk OSINT
1. Find Email Addresses Related to a Username
Seringkali satu username digunakan di banyak platform dan bisa mengandung informasi penting (nama, tahun lahir, dll).
Misalnya Anda hanya punya username: BadGuy1
Gunakan wildcard untuk mencari kemungkinan email:
BadGuy1*com
Teknik:
*(wildcard) membantu menemukan variasi email publik- Bisa mengarah ke email yang digunakan di platform lain
Insight:
Dari username → email → bisa pivot ke akun lain
2. Uncover Documents Relevant to Your Target
Jika hanya punya nama, Anda bisa mencari dokumen publik yang sering berisi informasi lebih detail.
Contoh:
"John J. Doe" filetype:pdf OR filetype:xlsx OR filetype:docx
Teknik:
" "untuk exact matchfiletype:untuk filter dokumenORuntuk multiple format
Insight:
Bisa menemukan:
- CV / resume
- Dokumen resmi
- Arsip publik
Tingkatkan skill cyber security + dapatkan e-sertifikat dengan mengikuti: E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
3. Gain Information Through Social Media
Media sosial adalah sumber OSINT yang sangat kaya.
Contoh pencarian di satu platform:
Harvard site:twitter.com
Teknik:
site:untuk fokus ke platform tertentu
Untuk multi-platform:
"target name" site:linkedin.com OR site:twitter.com
Insight:
- Menemukan akun terkait
- Mapping identitas digital
4. Reverse Content Search (Tracking Konten)
Jika Anda punya potongan teks dari postingan:
“subject tweet content” -site:twitter.com
Teknik:
" "untuk exact phrase-site:untuk mengecualikan sumber asli
Insight:
- Menemukan repost
- Mengidentifikasi akun lain
- Membongkar jaringan akun
Tingkatkan skill cyber security + dapatkan e-sertifikat dengan mengikuti: E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
Best Practice OSINT untuk Profesional IT
Agar OSINT Anda efektif dan tetap legal:
1. Gunakan Pendekatan Layered
Jangan bergantung pada satu metode. Kombinasikan:
-
People Search → identitas
-
Google → konteks
2. Validasi Data
Jangan langsung percaya satu sumber. Cross-check minimal 2–3 sumber.
3. Dokumentasikan Proses
Simpan:
-
Query yang digunakan
-
Sumber data
-
Timestamp
Ini penting untuk audit dan compliance.
4. Pahami Regulasi
Perhatikan:
-
UU Perlindungan Data
-
Terms of Service platform
-
Etika penggunaan data
5. Hindari Overreach
Jika data:
-
Butuh login ilegal
-
Terlihat private/sensitif: Jangan diakses
Tingkatkan skill cyber security + dapatkan e-sertifikat dengan mengikuti: E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
Strategi Menggabungkan People Search dan Google Dorking
Pendekatan terbaik adalah:
1. Stabilize → 2. Expand → 3. Validate
Stabilize (People Search)
-
Siapa orang ini?
-
Di mana dia tinggal?
Expand (Google Dorking)
-
Apa yang dia lakukan online?
-
Apakah ada red flag?
Validate (Cross-check)
-
Cocok atau tidak antara data online dan offline?
Kesimpulan
-
People Search cocok untuk identifikasi cepat dan data terstruktur.
-
Google Dorking cocok untuk eksplorasi mendalam dan informasi terbaru.
Memahami perbedaan People Search vs Google Dorking merupakan langkah awal. Kemampuan ini biasanya menjadi bagian dari skillset yang lebih besar untuk menjadi seorang Cyber Security Professional & Digital Investigation.
Ikuti E-Learning Gratis Persiapan Sertifikasi BNSP Cyber Security Analyst by SUHU
Untuk Anda yang ingin serius mendalami OSINT dalam konteks profesional, program berikut bisa jadi titik awal yang tepat:
Jika Anda ingin upgrade skill OSINT ke level yang benar-benar profesional, Anda perlu framework, standar, dan validasi kompetensi.
Program berikut bisa jadi langkah awal Anda:
Akses E-Learning Preparation Certified Cyber Security Analyst BNSP
Program ini dapat membantu Anda:
-
Memahami basic hingga intermediate terkait cyber security
-
Menggunakan pendekatan investigasi berbasis standar
-
Mengaitkan OSINT dengan analisis keamanan
-
Mempersiapkan diri menghadapi sertifikasi resmi BNSP
Silakan konsultasikan kebutuhan Anda bersama kami dengan klik link berikut: https://bit.ly/kontaksuhu
