Berikut adalah daftar tools OSINT (Open Source Intelligence) paling canggih dan populer untuk berbagai keperluan investigasi, pengumpulan data, dan analisis informasi publik. Tools ini mencakup berbagai kategori seperti pencarian sosial media, analisis domain/IP, metadata, pencarian gambar, hingga geolokasi.

1. Tools Pencarian Sosial Media & Identitas

Maltego
Platform visual untuk memetakan hubungan antar entitas (email, domain, sosial media, dll) dengan integrasi API dan data publik.
Sherlock
Mencari username di ratusan platform sosial media secara bersamaan (GitHub-based).
SocialScan
Memverifikasi alamat email/username di platform seperti Gmail, Instagram, TikTok, dll.
Holehe
Mengecek apakah email terdaftar di layanan seperti Spotify, Adobe, Myspace, dll.
Twint
Mengumpulkan data Twitter tanpa API (termasuk pencarian historis).

2. Tools Analisis Domain & IP

Shodan
Mesin pencari untuk perangkat IoT, server, dan sistem terbuka di internet (e.g., kamera, database).
Censys
Mirip Shodan, fokus pada analisis infrastruktur jaringan dan sertifikat SSL.
WHOIS Lookup
Tools standar untuk melihat informasi registrasi domain (via whois.domaintools.com atau whois.icann.org).
DNSDumpster
Menampilkan DNS records, subdomain, dan peta infrastruktur situs web.
Spyse
Database OSINT untuk domain, IP, sertifikat, dan teknologi yang digunakan situs web.

3. Tools Metadata & File Analysis

ExifTool
Mengekstrak metadata dari gambar, dokumen, atau file (e.g., lokasi GPS, waktu pembuatan).
FotoForensics
Menganalisis gambar untuk deteksi manipulasi (error level analysis).
VirusTotal
Memindai file/URL untuk malware sekaligus melihat riwayat analisis.

4. Tools Pencarian Khusus

Google Dorks
Teknik pencarian lanjutan di Google untuk menemukan data sensitif (e.g., site:*.gov filetype:pdf).
OSINT Framework (osintframework.com)
Direktori terstruktur untuk tools OSINT berdasarkan kategori.
TheHarvester
Mengumpulkan email, subdomain, dan informasi terkait dari sumber publik (GitHub-based).
TinEye
Reverse image search untuk melacak asal gambar dan duplikatnya.
Epieos
Tools untuk mencari akun Google/Microsoft terkait email atau nomor telepon.

5. Geolokasi & Peta

Google Earth Pro
Analisis geospasial dengan citra satelit resolusi tinggi.
Suncalc
Menentukan waktu dan arah matahari berdasarkan lokasi dan tanggal.
WiGLE
Database global hotspot Wi-Fi dan menara seluler untuk pelacakan lokasi.

6. Tools Data Breach & Keamanan

Have I Been Pwned
Mengecek apakah email/akun pernah bocor dalam kebocoran data.
DeHashed
Pencarian data kebocoran berbayar untuk email, username, atau nomor telepon.
BreachDirectory.org
Database kebocoran data publik yang dapat diakses via API.

7. Tools Otomatisasi & Pemetaan Jaringan

SpiderFoot
Automatisasi pengumpulan data OSINT dari sumber terbuka (e.g., IP, domain, email).
Recon-ng
Framework pentesting untuk rekonsiliasi data OSINT (modular dan berbasis CLI).
Aircrack-ng
Analisis jaringan Wi-Fi dan audit keamanan (terkait OSINT jaringan lokal).

8. Tools Pencarian Nomor Telepon

PhoneInfoga
Mencari informasi pemilik nomor telepon via jaringan sosial dan database publik.
Truecaller
Identifikasi nomor telepon dan spam (tersedia versi web dan aplikasi).

9. Tools Analisis Gambar & Video

InVID
Verifikasi video dan gambar dari media sosial (deteksi deepfake atau manipulasi).
Yandex Images
Reverse image search yang efektif, terutama untuk wilayah Eropa Timur/Asia.

10. Tools Khusus Pemerintah & Perusahaan

OpenCorporates
Database perusahaan global untuk melihat struktur kepemilikan.
IntelTechniques Tools
Kumpulan alat OSINT dari Michael Bazzell (ex-FBI) untuk investigasi mendalam.

Catatan Penting:

Beberapa tools memerlukan keahlian teknis (CLI, API, atau scripting).
Selalu patuhi aturan privasi dan hukum lokal saat menggunakan OSINT.
Kombinasikan tools untuk hasil maksimal (e.g., Shodan + Maltego + SpiderFoot).
Update tools secara berkala, karena OSINT berkembang sangat cepat.

Untuk panduan lengkap, kunjungi OSINT Framework (osintframework.com) atau buku "Open Source Intelligence Techniques" karya Michael Bazzell.

Berikut adalah daftar tools OSINT (Open Source Intelligence) yang dianggap canggih dan banyak digunakan oleh praktisi keamanan siber, investigasi digital, dan penegakan hukum. Perlu diingat bahwa daftar ini tidak bersifat lengkap dan terus berkembang seiring dengan munculnya teknologi dan metode baru. Di bawah ini disajikan beberapa tools beserta penjelasan detail tentang kegunaannya:

Maltego

Deskripsi: Merupakan salah satu platform OSINT yang paling populer untuk analisis hubungan, pemetaan jaringan, dan visualisasi data. Maltego menggunakan teknik link analysis untuk mengungkap hubungan tersembunyi antar entitas (seperti domain, akun media sosial, alamat IP, dll.).

Kelebihan:

Visualisasi yang interaktif dan mudah dipahami

Banyak modul transformasi yang dapat disesuaikan

Integrasi dengan berbagai sumber data eksternal

Kekurangan:

Lisensi berbayar untuk fitur-fitur lengkap

Membutuhkan kurva pembelajaran yang cukup tinggi untuk pemula

SpiderFoot

Deskripsi: Tools otomasi OSINT ini fokus pada pencarian jejak digital yang berkaitan dengan target, mulai dari infrastruktur jaringan, domain, alamat IP, hingga kebocoran data. SpiderFoot mengintegrasikan banyak sumber informasi dan dapat berjalan secara otomatis untuk menghasilkan laporan terperinci.

Kelebihan:

Otomatisasi pencarian secara menyeluruh

Dukungan API untuk integrasi dengan tool lain

Sifat open source yang memungkinkan kustomisasi

Kekurangan:

Output laporan yang sangat mendetail dapat memerlukan interpretasi ahli

Kadang membutuhkan konfigurasi yang cukup mendalam untuk mengoptimalkan pencarian

Recon-ng

Deskripsi: Sebuah framework OSINT berbasis Python yang mendekati pengumpulan data secara modular. Dengan Recon-ng, pengguna bisa menjalankan berbagai modul untuk melakukan pencarian terhadap domain, subdomain, dan berbagai informasi terkait target.

Kelebihan:

Desain modular yang memungkinkan integrasi dan pengembangan modul baru

Berbasis command-line, sehingga bisa diotomatisasi melalui scripting

Memiliki interface yang menyerupai konsol web untuk monitoring aktivitas pencarian

Kekurangan:

Memerlukan pemahaman dasar tentang scripting dan command line

Dokumentasi dan support komunitas kadang terbatas bila dibandingkan dengan tools komersial

theHarvester

Deskripsi: Tool ringan yang dirancang untuk mencari informasi seperti alamat email, subdomain, dan nama host dari sumber-sumber publik seperti mesin pencari, server DNS, dan layanan lainnya.

Kelebihan:

Ringan, cepat, dan mudah digunakan di baris perintah

Berguna sebagai tahap awal dalam rekognisi target

Sifat open source memungkinkan modifikasi sesuai kebutuhan

Kekurangan:

Output yang sederhana, tidak sekomprehensif tools yang lebih canggih

Keterbatasan sumber data yang bisa diakses secara real-time

FOCA (Fingerprinting Organizations with Collected Archives)

Deskripsi: Dirancang untuk mengekstrak metadata dan informasi tersembunyi dari dokumen (misalnya PDF, DOC, XLS) yang diunduh dari situs web target. FOCA dapat membantu mengungkap server, sistem operasi, dan software yang digunakan di balik layar suatu organisasi.

Kelebihan:

Spesifik untuk analisis metadata dari file dokumen

Mampu mengungkap informasi teknis penting yang tersembunyi

Membantu dalam mengidentifikasi kerentanan tersembunyi

Kekurangan:

Terbatas pada jenis file yang dianalisis

Bisa saja tidak efektif jika file diolah untuk menghapus metadata

Shodan

Deskripsi: Shodan merupakan search engine yang memindai dan mengindeks perangkat yang terkoneksi ke Internet. Ia mampu mengidentifikasi server, kamera IP, router, dan perangkat IoT lainnya, serta mendeteksi potensi kerentanan dari perangkat tersebut.

Kelebihan:

Memberikan akses ke data real-time mengenai infrastruktur internet

Sangat berguna untuk menemukan perangkat yang terekspos publik

Antarmuka web yang kuat dan API untuk integrasi

Kekurangan:

Beberapa fitur lanjutan memerlukan langganan berbayar

Informasi yang diperoleh bisa sangat teknis dan memerlukan analisis mendalam

Censys

Deskripsi: Mirip dengan Shodan, Censys berfokus pada pengindeksan perangkat dan infrastruktur internet dengan tujuan untuk mengidentifikasi kerentanan dan pola serangan.

Kelebihan:

Data yang dihasilkan berbasis hasil pemindaian yang komprehensif

API terbuka untuk penelitian keamanan

Digunakan oleh banyak institusi untuk analisis keamanan skala besar

Kekurangan:

Antarmuka yang lebih teknis dan tidak langsung ramah pengguna

Dokumentasi dan interpretasi data bisa menantang bagi pengguna pemula

OSINT Framework

Deskripsi: Walaupun bukan “tool” dalam arti tradisional, OSINT Framework adalah portal online yang mengumpulkan dan mengorganisasi berbagai macam tools OSINT. Platform ini sangat berguna bagi peneliti untuk menemukan alat dan sumber data spesifik sesuai dengan kebutuhan investigasi.

Kelebihan:

Menyediakan akses ke banyak resources dan tools yang terkurasi

Gratis dan mudah digunakan untuk referensi cepat

Dikategorikan secara sistematis untuk memudahkan pencarian

Kekurangan:

Hanya sebagai direktori dan tidak melakukan pemrosesan data secara langsung

Bergantung pada ketersediaan dan pembaruan dari pihak ketiga

Google Dorking

Deskripsi: Sebuah teknik menggunakan query pencarian lanjutan pada Google untuk menemukan informasi tersembunyi yang tidak mudah diakses dengan pencarian biasa. Teknik ini sering digunakan untuk mengidentifikasi file konfigurasi, database tersembunyi, dan celah keamanan lainnya.

Kelebihan:

Tidak memerlukan tools tambahan, hanya mesin pencari

Sangat efektif jika digunakan dengan query yang tepat

Gratis dan selalu diperbarui karena basisnya pada Google

Kekurangan:

Membutuhkan pengetahuan mendalam tentang sintaks pencarian

Dapat menyebabkan ban IP jika digunakan secara berlebihan atau disalahgunakan

Alat Tambahan dan Komplementer

Selain tools yang sudah disebutkan, ada beberapa alat pendukung yang sering digunakan dalam ekosistem OSINT:

Creepy: Untuk melacak metadata geolokasi dari gambar yang diposting di media sosial.

Social-Engineer Toolkit (SET): Bermanfaat untuk pengujian kerentanan yang berkaitan dengan rekayasa sosial dan pengumpulan informasi berbasis interaksi manusia.

IntelTechniques & OSINT Search Tools: Kumpulan skrip dan aplikasi yang dapat membantu proses pencarian informasi dari sumber-sumber yang lebih beragam, termasuk media sosial, database publik, dan lain-lain.

Catatan Penting

Evolusi Tools: Dunia OSINT berkembang pesat. Tools yang tersedia sekarang mungkin ditingkatkan atau muncul yang baru. Selalu ikuti perkembangan komunitas dan forum diskusi OSINT untuk informasi terkini.

Etika dan Legalitas: Penggunaan tools OSINT harus selalu mempertimbangkan aspek etis dan legal. Pastikan untuk menggunakan informasi yang dikumpulkan secara sah dan sesuai dengan peraturan setempat serta menghormati privasi.

Kombinasi Tools: Tidak ada satu tool pun yang dapat memenuhi seluruh kebutuhan investigasi. Penggunaan kombinasi beberapa tools seringkali memberikan gambaran yang lebih lengkap dan akurat.

Daftar di atas memberikan gambaran tentang berbagai alat OSINT yang canggih dan bagaimana masing-masing dapat dimanfaatkan dalam konteks pengumpulan informasi terbuka. Semakin mendalam kebutuhan investigasi, semakin penting pula pemahaman teknis dan etika dalam pemanfaatannya.

[15/4, 00.37] YAN: https://cctv.banjarmasinkota.go.id/list

https://sunders.uber.space/

https://github.com/CScorza/OSINTSurveillance

https://github.com/AmazoniaLeaksOficial/OSINTMachineGuide [15/4, 00.43] YAN: https://cscorza.github.io/CScorza/ [15/4, 00.47] YAN: https://ftp.idu.ac.id/wp-content/uploads/ebook/ [15/4, 00.49] YAN: https://www.idu.ac.id/ [15/4, 00.49] YAN: https://elearning.idu.ac.id/ [15/4, 00.52] YAN: https://jurnal.idu.ac.id/ [15/4, 00.56] YAN: ext:pdf "osint" after:2022

https://docs.google.com/spreadsheets/d/18rtqh8EG2q1xBo2cLNyhIDuK9jrPGwYr9DI2UncoqJQ/htmlview#gid=930747607

https://dl.liangroup.net/SANS/ https://tineye.com/

https://start.me/p/DPYPMz/the-ultimate-osint-collection?locale=id [15/4, 00.58] YAN: https://inteltechniques.com/tools/Video.html [15/4, 00.58] YAN: https://inteltechniques.com/index.html [15/4, 02.01] YAN: https://heavens-above.com/

https://www.n2yo.com/

https://www.youtube.com/live/GcsuiO5NUOg?si=YDCAhofvDqNGv1ex

https://www.satbeams.com/

https://youtube.com/shorts/IRExLAY_-G4?si=QKeYVsk2cbXMhORo [15/4, 02.03] YAN: https://programs.greenlearning.ca/re-energy [15/4, 02.03] YAN: https://zefoy.com/ [15/4, 02.04] YAN: https://bssn.acaraseru.id/

https://cyberhub.id/ [15/4, 02.05] YAN: https://store.iapp.org/annual-retired-membership/