Lewati ke isi

Recon & OSINT — Seni Mengumpulkan Jejak

Fase: Fondasi · Estimasi: 35–40 menit · Prasyarat: F1 Tujuan akhir: Kamu paham reconnaissance (recon) & OSINT, jenis sumber & tekniknya, etikanya, dan kenapa ini langkah pertama seorang operator. Istilah asing? Glossary.

1. Briefing

Sebelum tim khusus menyerbu, mereka tidak langsung mendobrak pintu. Mereka mengamati dulu: berapa pintu, siapa penjaga, jam berapa sepi. Tahap mengamati ini = reconnaissance (recon).

Hebatnya, di dunia siber kebanyakan informasi itu sudah tersedia di tempat terbuka — kita tinggal pandai menyusunnya. Itulah OSINT.

Aturan emas: 80% pekerjaan operator = mengumpulkan informasi, 20% baru aksi. Recon yang baik = setengah kemenangan.

2. Materi Inti

2.1 Recon Pasif vs Aktif

Recon Pasif Recon Aktif
Cara TANPA menyentuh target (baca yang publik) berinteraksi langsung (mengetuk pintu)
Contoh Google, LinkedIn, WHOIS, metadata scan port, kirim request ke web
Ketahuan? hampir tidak bisa — tercatat di log target
> OSINT itu mayoritas pasif — menyusun jejak yang sudah tercecer, tanpa
> "mengetuk pintu" target.

2.2 Apa itu OSINT?

OSINT (Open-Source Intelligence) = intelijen dari sumber terbuka/publik. Penting: bukan meretas. Kamu hanya jeli melihat info yang sudah ada — sering ditinggalkan tanpa sengaja oleh pemiliknya.

Sumber OSINT umum: 

 Mesin pencari (Google dorking)       Metadata file (EXIF: GPS, kamera)
 Medsos & profil (LinkedIn, GitHub)   WHOIS/DNS (pemilik domain, TXT record)
 Repo kode (GitHub: kunci ke-commit)  Arsip & kebocoran (web archive)

2.3 Teknik OSINT Dasar

a) Google Dorking — operator pencarian: 

site:contoh.com          → hanya dari domain itu
filetype:pdf rahasia     → cari PDF berisi "rahasia"
intitle:"index of"       → folder yang tak sengaja terbuka
inurl:admin              → URL mengandung "admin"
b) Metadata/EXIF — foto HP sering simpan GPS & waktu; dokumen simpan nama penulis & software. Alat: exiftool. c) WHOIS & DNS — pemilik domain, server, dan TXT record (kadang bocoran). d) Username pivot — satu username (mis. budi-dev) dipakai di banyak platform. e) Git leak — folder .git ter-upload = seluruh riwayat kode + rahasia.

2.4 Footprinting & Pivoting

Serpihan kecil → dihubungkan (pivot) → gambaran besar:

username di GitHub → email kantor → server/IP dari WHOIS → profil utuh target (siap ditindaklanjuti) Kuncinya bukan satu data tunggal, tapi menghubungkan banyak serpihan (pivoting).

3. Worked Example: Decode email tersembunyi (ikuti)

Banyak situs menyamarkan email (anti-spam) dengan "cfemail". Kita buka satu.

Langkah 1. Buka CyberChef (browser). Langkah 2. Input — kita pakai contoh hex sederhana hasil OSINT: 

666f6f40746573742e636f6d
Langkah 3. Recipe → seret "From Hex". Langkah 4. Output muncul: 
foo@test.com
Kamu baru saja mengubah jejak mentah (hex) jadi info berguna (email) — inti kerja OSINT: mengolah data jadi pengetahuan.

Di soal nyata, email/koordinat sering tersembunyi dalam hex, Base64, atau metadata. Pola pikirnya sama: kenali → olah → pahami.

Kesalahan Umum

Salah Benar
Langsung "menyerang" sebelum recon Kumpulkan info dulu — hemat waktu & lebih akurat
Mengira OSINT = meretas OSINT hanya sumber terbuka; tetap jaga etika & privasi
Fokus 1 data saja Kekuatan OSINT = menghubungkan banyak serpihan
Lupa jejak diri sendiri Yang bisa kamu temukan soal orang lain, bisa ditemukan soal kamu

Checkpoint

  • [ ] Bisa bedakan recon pasif vs aktif.
  • [ ] Paham OSINT bukan meretas.
  • [ ] Berhasil decode hex jadi email di CyberChef.

4. Hubungan ke Write-up CTF

  • Jejak Digital Dev → halaman tersembunyi + TXT record.
  • Repositori Terlupakan → .git leak.
  • Peta Tersembunyi → EXIF (koordinat).
  • Jejak Kriptografis → pivot lintas sumber.

Trik Cepat Memahami

Pasif vs Aktif -- ingat dengan "mengintip vs mengetuk":

  • Pasif = mengintip dari jauh. Kamu TIDAK menyentuh target (pakai Google, arsip, WHOIS). Target tak tahu kamu mengamati.
  • Aktif = mengetuk pintu. Kamu mengirim paket ke target (port scan). Target BISA mencatat IP-mu.

Aturan: di fase awal, pasif dulu -- kumpulkan banyak tanpa terdeteksi, baru aktif saat perlu.

Urutan OSINT "SAD": Siapa (orang/organisasi) -> Apa (aset: domain, IP, repo) -> Di mana (lokasi, infrastruktur). Selalu lebar dulu, baru menyempit.

5. Rangkuman

  • Recon = kumpul info sebelum bertindak; pasif (tak menyentuh) vs aktif.
  • OSINT = sumber terbuka, bukan meretas.
  • Teknik: dorking, metadata/EXIF, WHOIS/DNS, username pivot, git leak.
  • Footprinting = hubungkan serpihan jadi gambaran besar (pivoting).
  • Jejak digitalmu sendiri juga bisa dibaca → jaga metadata & repo.

6. Uji Pemahaman

  1. Beda recon pasif vs aktif + 1 contoh masing-masing.
  2. OSINT dari sumber ______; termasuk meretas?
  3. Fungsi dork filetype:pdf dan site:contoh.com?
  4. 2 info rahasia yang sering bocor lewat metadata foto?
  5. Kenapa .git ter-upload berbahaya? 6 (PG). Mana recon pasif? A. scan port · B. banjiri request · C. baca WHOIS & GitHub · D. coba banyak password
  6. Apa itu footprinting & kaitannya dengan pivoting?
Kunci Jawaban
  1. Pasif = tanpa menyentuh target (baca WHOIS/LinkedIn); aktif = interaksi langsung, bisa terdeteksi (scan port).
  2. Terbuka/publik; bukan meretas.
  3. filetype:pdf saring hasil hanya PDF; site:contoh.com batasi ke domain itu.
  4. Lokasi GPS & waktu (juga merek kamera, nama penulis).
  5. Karena .git simpan seluruh riwayat kode, termasuk rahasia yang pernah di-commit → bisa diunduh & dibaca.
  6. C.
  7. Footprinting = susun semua jejak jadi gambaran utuh; pivoting = hubungkan satu temuan ke temuan lain untuk memperluasnya.

7. Misi Berikutnya

Lanjut ke F3 — Lanskap Ancaman & Anatomi Serangan: kenali "lawan" & cara serangan terjadi.

LIGHTSIBER · "Yang tersembunyi di depan mata, dilihat oleh yang sabar."