OSINT Academy

Panduan Pemula

Apa itu OSINT? Panduan Lengkap

Open Source Intelligence (OSINT) adalah tulang punggung pengintaian modern. Pelajari dasar-dasar dan mengapa hal ini penting.

Baca Artikel

Tutorial Teknis

Top 10 Google Dorks untuk Bug Bounty

Operator pencarian paling efektif untuk menemukan database terekspos, file konfigurasi, dan data sensitif di tahun 2026.

Baca Artikel

Blue Team

Defensive Dorking: Audit Aset Sendiri

Cara menggunakan dorks untuk menemukan kebocoran di organisasi Anda sendiri sebelum orang jahat menemukannya.

Baca Artikel

Reconnaissance

Menguasai Directory Indexing ("Index of")

Cara menemukan direktori terbuka yang berisi file sensitif, arsip backup, dan data pribadi yang terekspos oleh server yang salah konfigurasi.

Baca Artikel

Database Hunting

Mencari SQL Dumps & Backup Bocor

Pelajari dork spesifik untuk melacak file `.sql`, `.db`, dan `.bak` yang berisi ekspor database lengkap dan kredensial pengguna.

Baca Artikel

Keamanan Cloud

Berburu AWS S3 Buckets & Cloud Leaks

Teknik untuk menemukan bucket S3 publik, Azure blob, dan penyimpanan Google Cloud yang berisi dokumen rahasia.

Baca Artikel

Analisis Config

File .env dan Config yang Terekspos

Pembahasan mendalam cara menemukan file `.env`, `web.config`, dan `wp-config.php` yang membocorkan API key dan password database.

Baca Artikel

Kode Sumber

Berburu Git & SVN Exposure

Mendeteksi folder `.git` terekspos dan repositori version control yang memungkinkan penyerang mengunduh seluruh kode sumber.

Baca Artikel

IoT & Devices

Menemukan Webcam Publik & Perangkat IoT

Menggunakan dorks untuk melacak kamera keamanan, printer, dan perangkat pintar tak aman yang terhubung ke internet.

Baca Artikel

Keamanan CMS

Scanning Kerentanan WordPress & Joomla

Mengidentifikasi plugin rentan, tema, dan halaman login pada platform CMS populer menggunakan operator pencarian tingkat lanjut.

Baca Artikel

Social OSINT

Pengumpulan Intelijen Media Sosial

Teknik canggih untuk mencari LinkedIn, Facebook, dan Twitter untuk membangun profil target dan organisasi.

Baca Artikel

Key Hunting

Mencari API Key & Token Bocor

Cara mencari key Stripe, token akses AWS, dan private key SSH yang secara tidak sengaja dipublikasikan di web.

Baca Artikel

Analisis Log

Forensik File Log dengan Google

Memanfaatkan Google untuk menemukan server log (`error.log`, `access.log`) yang membocorkan path sistem dan aktivitas pengguna.

Baca Artikel

Gov & Edu

Reconnaissance Domain Gov & Edu

Strategi khusus untuk riset legal infrastruktur pemerintah (`.gov`) dan pendidikan (`.edu`).

Baca Artikel

Pastebin OSINT

Berburu di Pastebin & Text Storage

Memantau situs penyimpanan teks untuk kredensial bocor, combo list, dan data dump anonim.

Baca Artikel