"Halo, aku Owly. Aku cuma teman belajar di awal, biar kamu nggak bingung mulai dari mana."
Peta belajar
Belajar OSINT, satu petak demi satu.
Materi yang sama, dikemas lebih ramah. Pilih kartu mana yang menarik, jangan harus berurutan. Progres kamu tersimpan otomatis di browser, jadi besok bisa balik lagi tanpa daftar atau login.
Progres kamu
0 / 12 petak terbuka
Owly
Halo, aku Owly. Tugasku nemenin kamu pelan-pelan. Klik kartu misi di atas buat mulai.
Konsep
Enam ide yang bikin OSINT jadi masuk akal.
Nggak perlu dihafal. Baca pelan-pelan, balik lagi besok atau lusa. Ilmu baru itu kayak lem, butuh waktu buat benar-benar nempel.
Klik kartunya buat lihat inti pikirannya.
Bacaan dasar
Apa itu OSINT?
OSINT atau Open Source Intelligence adalah cara kerja yang rapi dalam mengumpulkan, menganalisa, dan mengambil keputusan dari data yang sudah tersedia secara terbuka. Siapa saja bisa akses, tapi nggak semua orang mau pelan-pelan membaca pola di baliknya.
Passive atau Active?
OSINT bekerja secara pasif, tanpa bersentuhan langsung dengan target. Ibaratnya kamu lewat depan rumah tetangga dan lihat jemurannya. Kamu bisa tahu dia suka kaos polo atau kemeja, tanpa harus ambil atau pegang. Jemuran memang kelihatan dari luar, jadi nggak ada yang dirugikan.
Tiga tahap yang sebenarnya simpel
01Kumpulkan data dari sumber yang terbuka.
02Analisa data yang sudah dikumpulkan, jangan langsung percaya.
03Ambil keputusan yang bisa dipertanggungjawabkan.
OSINT bukan hacking
Semua informasi berasal dari sumber terbuka.
Nggak ada sadap menyadap.
Cara yang legal untuk mendapatkan informasi.
Memanfaatkan apa yang memang sudah ada di internet.
Apakah OSINT butuh tools mahal?
Nggak juga. Tools cuma alat bantu, kayak sendok makan. Kita tetap bisa makan pakai tangan kalau perlu. Yang penting dulu adalah cara berpikirnya.
Mau mulai dari mana?
Niatkan dari hati untuk kebaikan. Niat itu kiblatnya.
Cari video atau bacaan ringan di internet. Banyak kok, gratis pula.
Gabung ke komunitas kayak OSINT Indonesia (OSINT-ID) di Telegram. Di sana sudah banyak teman, tools, teknik, sampai kuis yang bikin otak tetap waras dan tajam.
Nothing stays hidden forever.
Disiplin OSINT
Satu payung, banyak cabang.
OSINT itu rumah besar. Di dalamnya ada banyak ruangan, masing-masing fokus ke jenis data yang berbeda. Nggak perlu jago semuanya. Pilih yang paling cocok dengan rasa ingin tahumu.
SOCMINT
Social Media Intelligence
Membaca pola dari unggahan publik di media sosial. Caption, jam posting, lingkaran pertemanan, kebiasaan kecil yang sering luput.
Contoh sederhana
Dari jam posting Instagram dan caption check-in, bisa dipetakan rutinitas mingguan seseorang tanpa pernah menyapa mereka.
Siklus intelijen
Lima langkah yang dipakai analis profesional.
Versi resminya dipakai badan intelijen di banyak negara. Versi sehari-hari kita, sama saja. Cuma bahasanya lebih santai.
01
Direction
Tentukan pertanyaan yang jelas. Tanpa pertanyaan, data cuma tumpukan tab browser yang bikin pusing.
Contoh sehari-hari Bukan 'cari info si A', tapi 'apakah akun X yang DM aku semalam itu benar milik si A?'.
1 / 5
Toolkit
Alat-alat yang sering dipakai, dikelompokkan.
Daftar ini bukan biar kamu install semuanya. Kenali dulu kategorinya, pilih satu dua yang nyaman, baru tambah pelan-pelan. Kebanyakan tools tanpa cara berpikir cuma bikin sesak hard disk.
Google dorking (site:, filetype:, intext:)
Bing, Yandex, DuckDuckGo untuk variasi hasil
Wayback Machine untuk versi lama halaman
Sherlock, WhatsMyName untuk username
Holehe, EmailRep untuk email
Have I Been Pwned untuk cek kebocoran
Google Lens, Yandex Images, TinEye
InVID untuk pecah video jadi frame
ExifTool untuk metadata file
Google Maps + Street View
SunCalc untuk arah bayangan
Overpass Turbo untuk query OpenStreetMap
WHOIS, crt.sh untuk sertifikat
Shodan, Censys untuk perangkat terbuka
SecurityTrails untuk histori DNS
Obsidian atau Notion untuk catatan
Maltego untuk diagram relasi
Hunchly untuk auto-capture sesi
Verifikasi
Lima langkah sederhana sebelum yakin.
Verifikasi itu murah. Yang mahal adalah harga diri yang dipertaruhkan karena malas cross-check.
01
Cek sumber asli
Lacak balik sampai ke unggahan pertama. Yang sering viral itu screenshot dari screenshot.
02
Reverse image search
Foto lama sering dipakai ulang di konteks baru. Lima detik di Yandex bisa menyelamatkan reputasi.
03
Cross-check minimal dua sumber
Kalau cuma satu sumber, itu klaim. Kalau dua sumber independen sepakat, itu mulai layak dipertimbangkan.
04
Periksa tanggal dan tempat
Cocokkan cuaca, bayangan, papan nama, plat nomor. Detail kecil sering jadi pembeda hoaks dan fakta.
05
Cari yang membantah
Sengaja cari bukti yang melawan hipotesismu. Kalau nggak ketemu, hipotesismu menguat. Kalau ketemu, kamu selamat dari malu.
URL Inspector
Tempel URL apa saja, lihat domain aslinya.
Domain utama selalu di paling kanan sebelum slash pertama. Sub-domain di kiri bisa ditulis apa saja oleh siapa saja, jangan tertipu.
https://klikbca.com-verify.cf/login
Domain asli: com-verify.cf
Ada tanda mencurigakan: TLD murah, tanda hubung, atau nama brand dipakai sebagai sub-domain dari domain lain. Jangan buru-buru klik.
Bias yang sering jebak
Musuh terbesar analis adalah dirinya sendiri.
Otak kita suka jalan pintas. Itu bawaan lahir, bukan kelemahan. Tugas kita cuma mengenali polanya, biar nggak diseret terus.
Confirmation bias
"Pernah cuma cari info yang mendukung tebakan awalmu?"
Anchoring bias
"Pernah keukeuh pada angka atau info pertama yang kamu lihat?"
Availability bias
"Pernah ngerasa yang viral pasti yang paling benar?"
Bandwagon effect
"Pernah ikut percaya cuma karena banyak orang ikut percaya?"
Jangan diulang
Kesalahan pemula yang sering kejadian.
Daftar ini dikumpulkan dari pengalaman orang lain, supaya kamu nggak perlu mengalaminya sendiri. Anggap aja oleh-oleh.
Kartu 01 dari 60/6 dibuka
Roadmap belajar
Dari nol sampai siap turun lapangan.
Belajar OSINT itu kayak lari. Yang penting konsisten, bukan kencang. Ritme di bawah ini boleh dipakai, boleh juga dimodifikasi sesuai kesibukan.
Progres kamu0/5 fase
Etika praktis
Enam aturan yang kami pegang.
Skill tanpa etika itu kayak motor tanpa rem. Cepat sampai, tapi sekali jatuh, susah bangunnya.
Centang yang siap kamu pegang.
0/6 sudah dicentang
Pembahasan lengkap soal etika ada di halaman Ethics. Kalau sempat, mampir.
Latihan refleks
Asli atau palsu? Pilih cepat, jangan dipikir lama-lama.
Insting yang baik dibangun dari latihan, bukan teori. Lima skenario, satu menit selesai.
01
Kamu dapat DM Instagram dari akun bernama @bank.bca.id, ada centang biru di nama (bukan di samping nama). Pesannya: klaim hadiah ulang tahun BCA.
02
Lowongan kerja admin remote, gaji 8 juta untuk fresh graduate, syaratnya transfer 350 ribu untuk aktivasi akun training.
03
URL https://ibank.klikbca.com/login muncul saat kamu buka aplikasi mobile banking BCA di browser.
04
Toko online sepatu lari, foto produknya sama persis dengan 12 toko lain di marketplace, harga 70 persen lebih murah, bayar transfer ke rekening pribadi.
05
SMS dari pengirim 'BCA-Info' minta klik link https://klikbca.com-verify.cf/aktifasi dalam 24 jam atau akun diblokir.
Cerita nyata
Ide yang sama, dipakai di kehidupan sehari-hari.
Bukan buat bongkar rahasia orang. Lebih ke, "kalau ketemu hal kayak gini, cara mikirnya seperti apa ya?". Klik tiap cerita untuk baca walkthrough lengkap dengan red flags dan langkah verifikasi.
Catatan kecil dari kami. Tujuannya bukan jadi detektif keren. Tujuannya supaya kita nggak gampang ketipu dan tetap sopan saat menggali informasi.
Penutup
Belajar OSINT itu, pada akhirnya, belajar memperlambat diri.
Di dunia yang serba cepat, kemampuan untuk berhenti sebentar dan bertanya "yakin?" itu langka. Kalau kamu sampai di paragraf ini, kamu sudah punya modalnya. Sisanya tinggal latihan.
"Kebenaran itu sabar. Yang buru-buru biasanya bukan kebenaran, tapi opini yang nyamar."
Catatan kecil
"OSINT yang baik dimulai dari pertanyaan yang baik, bukan tools yang mahal."
Catatan kecil
"Setiap kali kamu memilih verifikasi daripada viral, kamu sedang menjaga seseorang yang tidak kamu kenal."