Anda tidak perlu memiliki pengetahuan teknis super untuk melakukan investigasi data terbuka di Internet.
Sebelumnya, investigasi semacam itu hanya tersedia untuk perusahaan besar. Saat ini, bisnis kecil dan secara umum siapa pun yang memiliki Internet dapat memanfaatkan data terbuka.
Perusahaan menggunakan data terbuka untuk membuat keputusan penting, mendapatkan keunggulan kompetitif, dan menjaga keamanan. Informasi publik lebih murah untuk dikumpulkan dan diteliti, itu tersedia - yang Anda butuhkan hanyalah Internet dan komputer, dan sebagian besar alat dapat digunakan secara gratis. Data semacam itu mudah untuk disebarluaskan: terbuka, setiap orang akan memiliki akses langsung ke sana. Selain itu, OSINT mempercepat pencarian dan memungkinkan penelitian real-time.
Pada artikel ini, kami memberikan beberapa contoh sederhana tentang bagaimana Anda dapat menggunakan OSINT dalam pekerjaan Anda. Mungkin Anda sudah aktif menggunakan beberapa hal yang dijelaskan di bawah ini, tetapi bagi Anda sesuatu akan tampak menarik dan akan mendorong Anda ke ide baru.
Sumber Daya Manusia (SDM)
Eichars menggunakan OSINT saat mencari kandidat, memeriksanya, dan saat mereka sudah berfungsi. Dengan perkembangan media sosial, hal ini semakin mudah.
Aplikasi : cari karyawan melalui Telegram (TG)
Pada artikel ini, kita akan melihat bagaimana Anda dapat mencari spesialis yang berbeda di mesin pencari Telegram - Telegago . Anda dapat membaca tentang kemampuan OSINT Telegram untuk menemukan informasi tentang orang di salah satu artikel kami sebelumnya .
1. Cari berdasarkan resume dalam kelompok terbuka . Jika Anda memasukkan "spesialisasi" + "# resume" di Telegago , Anda dapat menemukan orang yang tertarik untuk mencari pekerjaan. Anda akan menerima hasil dengan posting dari grup yang berbeda dengan lowongan dan tidak hanya. Semuanya ada di satu tempat, segar, dan tidak perlu lama-lama berkeliaran di kanal. 2. Cari berdasarkan spesialisasi di antara profil
... Beberapa pengguna menulis di bio profesi / posisi, negara, kota, dan beberapa bahkan melampirkan resume dan portofolio. Kemungkinan besar, mereka melakukannya karena suatu alasan. Kemungkinan besar untuk tawaran pekerjaan juga.
Anda dapat mencari kandidat potensial pada sumber yang sama seperti berikut. Anda mengarahkan spesialis yang Anda butuhkan ke mesin pencari. Dan kemudian klik "kontak". Kami mendapatkan hampir 3000 kontak.
Sekarang Anda dapat menambahkan kota ke kotak pencarian dan mencoba mencari spesialis dari wilayah yang diinginkan. Kami mendapatkan 9 hasil.
Kami berhasil menemukan sebagian besar orang dari SERP dengan nama mereka di LinkedIn. Dan kemudian Anda berpikir, mengapa kita tidak membuka LinkedIn saja? Tetapi faktanya adalah jika pemrogram sering terdaftar di sumber ini, maka, misalnya, pemasar jauh dari biasanya, terutama dari negara-negara berbahasa Rusia. Dan memiliki data dari TG, Anda dapat mencari lebih banyak informasi tentang seseorang di mesin pencari dan jejaring sosial. Mari kita lihat contohnya.
Di sini, kami menemukan seorang desainer.
Kami pergi ke profilnya di TG. Dari sana kami mencari tahu berapa umurnya, namanya, dan seperti apa dia (seharusnya).
Sekarang kami ingin mengetahui kontak tambahannya dan, secara umum, orang seperti apa yang ada di depan kami. Sudah lama diketahui bahwa orang sering menggunakan nama pengguna yang sama pada sumber daya yang berbeda. Dan ini bermain di tangan kita. Google dork ini dapat digunakan untuk mencari Vitaliy di platform dan jejaring sosial lain:
Vitaliy inurl: <username> site: instagram.com | twitter.com | facebook.com | ticktock.com | linkedin.com
Di awal permintaan, Anda dapat menambahkan kata kunci yang digunakan kandidat di profilnya. Bisa bukan hanya namanya, tapi juga perusahaan tempatnya bekerja, umur, tempat tinggal, dll. Biasanya nama pengguna masuk ke tautan, jadi kami menggunakan "inurl" dork untuk mengetahui apakah nama panggilan seperti itu ditemukan di situs lain.
Dua nama keluarga berbeda muncul di SERP di Twitter dan Instagram. Sulit untuk memahami di Twitter apakah ini Vitaly, tetapi di Instagram di foto dia sangat mirip dan dia memiliki desainer yang berbeda dalam langganannya.
Selain Google, ada sumber daya - Namechk , Nama Pengguna Instan , dan lainnya, yang menunjukkan di platform mana terdapat pengguna terdaftar dengan nama panggilan tertentu. Tetapi di sana kami tidak akan dapat menambahkan karakteristik tambahan dari seseorang dalam pencarian, dan ada risiko berada di antara banyak akun yang tidak pantas. Terutama jika nama panggilan itu cukup umum, dan bukan yang tidak biasa.
Aplikasi : Facebook untuk memantau karyawan mana dan apa yang menulis tentang perusahaan
Untuk melacak penyebaran informasi rahasia atau umpan balik negatif dari karyawan tentang perusahaan, Anda dapat melakukan hal berikut:
Untuk melakukan ini, Anda harus masuk ke Facebook dan menjadikan karyawan Anda sebagai teman. Jadi, masukkan nama perusahaan Anda ke dalam kotak pencarian, klik "posting" dan filter dengan hanya dipublikasikan oleh teman Anda.
Tidak hanya apa yang diposting oleh karyawan di halaman mereka yang disorot, tetapi juga penyebutan merek dalam posting dan komentar, di mana karyawan Anda mencatatnya, serta di tautan yang entah bagaimana bereaksi.
Lalu Anda dapat memfilter berdasarkan waktu: misalnya, periksa setiap bulan.
Omong-omong, ada perusahaan perekrutan yang mengkhususkan diri pada OSINT. Misalnya, orang InggrisAgenda . Mereka menyaring kandidat dengan memeriksa jejak digital mereka. Ini memungkinkan Anda untuk menentukan nilai dan perilaku kandidat.
Urusan hukum
Pengacara bekerja tidak hanya dengan legislasi. Kebetulan jawaban atas pertanyaan klien atau manajer sama sekali tidak termasuk dalam hukum dan kasus. Pengacara kemudian menjadi peneliti OSINT, karena tugasnya adalah menemukan jawaban atas pertanyaan tersebut.
Misalnya, data terbuka membantu memverifikasi rekanan, menghindari pelanggaran hukum, atau menemukan bukti yang diperlukan untuk suatu klaim. Ya, dan penelitian dasar hukum dapat dikaitkan dengan pencarian data terbuka. Misalnya, saat alat OSINT digunakan untuk melacak pembaruan undang-undang.
Aplikasi : meninju perusahaan
Mari kita lihat beberapa langkah untuk membantu Anda mendapatkan pemahaman yang lebih detail tentang perusahaan.
1. Kami sedang mencari data resmi perusahaan . Jika pada awalnya Anda tidak mengetahui nama badan hukum atau TIN (misalnya, dari kontrak), Anda dapat mencarinya di situs web - terkadang hal itu terjadi di footer.
Terkadang dalam kontak.
Anda juga dapat mencoba memasukkan nama dengan transliterasi dari alfabet Latin (jika namanya dalam bahasa Inggris) ke dalam Unified Register of Legal Entities . Dan di hasil pencarian, cari alamat yang sesuai dengan lokasi perusahaan atau nama familiar menggantikan CEO.
2. Jika Anda memiliki nama resmi perusahaan, NPWP, atau alamat, detail lebih lanjut dapat ditemukan di sumber ini . Di sini Anda akan menemukanlaporan keuangan , dan berisi banyak informasi tentang perusahaan secara keseluruhan. Misalnya, dalam "Penjelasan neraca dan laporan hasil keuangan" (di bagian paling bawah halaman yang akan diberikan platform kepada Anda atas permintaan tentang perusahaan), Anda dapat menemukan informasi berikut:
- tentang cabang.
- data tentang anggota grup perusahaan - perusahaan di berbagai negara dan wilayah yang termasuk dalam organisasi yang dipelajari.
- investasi perusahaan.
- informasi properti - misalnya, ketersediaan real estat dan tanah.
- tentang benda sewaan.
- tentang debitur perusahaan (dan karenanya tentang klien dan mitra).
- tentang hutang.
- tentang sumber utama pendapatan.
- dan sumber pengeluaran. Anda dapat menemukan informasi tentang donasi untuk amal dan jumlah denda.
- bank tempat perusahaan memiliki rekening.
3. Pada sumber sebelumnya, Anda hanya dapat mempelajari laporan saat ini untuk tahun lalu. Beberapa data historis keuangan tahun 2012-2018 dapat dilihat disini .
4. Sekarang Anda dapat mengetahui apakah perusahaan memiliki hutang yang dikumpulkan melalui pengadilan. Informasi ini dapat dicari di antara proses penegakan hukum . Untuk melakukan ini, Anda harus memasukkan nama dan perkiraan lokasi perusahaan. Data kasus tersedia untuk umum sampai produksi dihentikan.
5. Apakah akun perusahaan saat ini diblokir dapat diperiksa di sini... Anda membutuhkan TIN dan BIC. Ini penting karena otoritas pajak memblokir akun perusahaan dalam kasus-kasus berikut (menurut pasal 76 Kode Pajak Federasi Rusia ):
- Perusahaan tidak membayar pajak dan biaya serta tidak menanggapi persyaratan pajak.
- Deklarasi atau pelaporan tidak disampaikan tepat waktu. Jika dalam 10 hari keterlambatan perusahaan belum menyerahkannya, kantor pajak dapat memblokir rekening tersebut.
- Atas pemeriksaan tersebut, otoritas pajak dikenakan denda. Jika perusahaan tidak memiliki properti yang dapat memastikan pelaksanaan keputusan tersebut, maka otoritas pajak berhak memblokir akun tersebut.
Aplikasi : Pencarian Kekayaan Intelektual
Lindungi hak cipta Anda dan tidak melanggar orang lain .
1. Kami sedang mencari salinan dari karya kami . OSINT akan membantu Anda menemukan mereka yang, sama sekali tanpa mengganggu, menggunakan kreasi Anda. Teks, foto, video, melodi asli, dll. Misalnya, begini cara kerjanya dengan gambar.
Media Srsly.ru pada Mei 2020 dirilis dalam serangkaian gambar Instagram.
Mari kita coba mencari salah satunya di mesin pencari Yandex (ini mencari gambar serupa lebih baik dari Google). Inilah yang dia berikan kepada kita. Ada banyak salinannya.
Beberapa merek hanya menyalin gambar dengan ide menarik ke jejaring sosial mereka tanpa mengubah apa pun.
Dan beberapa bahkan membubuhkan tanda tangan mereka di dasar arwah.
Ide gambar semacam ini telah disalin oleh lebih banyak perusahaan. Tapi ini bukan lagi tentang hak cipta.
2. Kami tidak melanggar hak cipta orang lain . Mungkin juga sebaliknya - Anda sendiri ingin menggunakan gambar atau video dan Anda ragu seberapa legal itu. Ada solusi sederhana untuk ini. Gambar Google memungkinkan Anda memfilter gambar berdasarkan jenis lisensi.
Di Flickr juga suka makan.
Dan ekstensi InVID melalui fungsi "hak video" akan membantu menentukan lisensi untuk video dari Twitter dan Youtube. Dari Twitter, cukup salin tautan ke kiriman. Nah, di YouTube - tautan ke video.
Apa yang bisa dipelajari melalui merek dagang .
1.Nama apa untuk perusahaan, merek, atau produk yang dapat Anda daftarkan . Pendaftaran merek dagang terbuka dapat membantu Anda memeriksa apakah ada nama yang mirip atau mirip di luar sana. Dan jika demikian, di negara mana mereka terdaftar, untuk barang dan jasa apa, apakah sudah kadaluwarsa. Semua ini dapat diperiksa dalam database internasional, seperti salah satu Eropa dan satu WIPO dasar , serta orang-orang nasional - Amerika Serikat , yang Inggris , Rusia . Di sini Anda dapat menemukan pangkalan nasional dan negara lain. Itu semua tergantung pada negara mana Anda ingin mendapatkan perlindungan merek dagang Anda.
2. Informasi tambahan tentang rekanan Anda... Dengan menelusuri merek dagang, Anda dapat mengetahui perusahaannya, dan merek lain yang dimiliki organisasi ini. Banyak pendaftar memungkinkan Anda untuk mencari baik berdasarkan gambar (logo) dan nama.
Misalnya, temukan Oracle di database Inggris. Telusuri "kata kunci, frasa, atau gambar". Di sini kita melihat bahwa itu secara resmi disebut "Oracle International Corporation" dan merek dagang "Oracle" terdaftar untuk 7 kelas layanan dan barang. Dan ini bukan hanya software, tapi juga materi cetakan, layanan pendidikan di bidang komputer dan software, dll.
Jika kami memiliki nama perusahaan yang memiliki merek dagang tersebut, kami dapat menelusuri registri "menurut pemilik". Sekarang mari kita coba melihat dalam database Amerika merek dagang milik Oracle di Amerika Serikat. Pergi keopsi pencarian paling sederhana yang ditawarkan platform kepada kami. Di kolom "" pilih "Nama dan alamat pemilik". Kita harus memasukkan nama resmi dalam tanda kutip sehingga masalahnya ada pada pemilik yang kita butuhkan.
Dan kami mendapatkan 50 merek dagang yang didaftarkan oleh perusahaan ini di Amerika Serikat. Mereka juga memiliki taman olahraga!
Informasi keamanan
Di bidang ini, spesialis menggunakan alat penelitian OSINT untuk menentukan apakah mudah merugikan perusahaan. Pencarian kerentanan dapat dilakukan untuk perusahaan secara keseluruhan dan individu. Perangkat yang terhubung ke Internet diperiksa; dokumen yang berada di domain publik; data pribadi. Semua ini dilakukan untuk meminimalkan risiko serangan siber.
: mind-map
Papan tulis dapat ditemukan di Internet, dan penyerang dapat memanfaatkannya. Oleh karena itu, alangkah baiknya untuk memeriksa apakah ada karyawan yang berbagi papan dengan informasi orang dalam dalam grup terbuka di Telegram atau pada halaman mereka di FB. Ambil papan Miro sebagai contoh. Seperti inilah tampilan struktur URL papan tulis: miro.com/app/board/ .
Jadi, kami mencoba mencari di platform yang berbeda.
Di Google .
Kami menyertakan URL dalam tanda petik, tidak lupa untuk mengecualikan situs miro.com itu sendiri.
Dan tentu saja pencarian dapat dipersempit ke sumber daya yang Anda butuhkan. Secara khusus, YouTube, Instagram, Twitter, Facebook, LinkedIn, VK, Medium, Habr, Trello.
Di Telegram .
1) Kami menggunakan mesin pencari Telegago yang sudah dikenal .
2)Tgstat.ru mirip dengan alat sebelumnya, tetapi ada "pencarian lanjutan" menurut negara, bahasa, topik saluran. Dalam contoh: kami mencari tautan tertentu.
Di Twitter .
Jangan lupa klik "terakhir" jika Anda menginginkan hasil terbaru. Anda dapat membaca tentang fitur OSINT tambahan di Twitter di sini . Dalam contoh: mencari postingan dengan tautan ke papan tulis dan menyebutkan perusahaan.
Di Facebook .
Kami mencari di bagian "posting".
Pemasaran dan PR
Dalam lingkungan penjualan dan periklanan, OSINT digunakan untuk menganalisis pasar dan pendapat konsumen, memantau pesaing. Misalnya, dengan menggunakan data terbuka, Anda dapat menemukan ulasan pelanggan di situs web atau profil di jejaring sosial; mengotomatiskan pemantauan pesaing; temukan platform yang cocok untuk promosi dan periklanan.
Aplikasi : penelitian tentang pesaing
Kami telah menulis artikel mendetail tentang Menggunakan Google untuk Pencarian Data Terbuka, tetapi kami terus membahas kasus penggunaan yang berbeda.
Google dork "terkait" dalam hasil pencarian umum menunjukkan sumber LIKE, dan di "gambar" - terutama halaman yang terkait dengan nama situs. Karena itu, si bodoh ini bisa bermanfaat untuk dua tujuan.
1. Cari pesaing yang tidak terlihat .
Rahasianya adalah biasanya orang bodoh ini diposisikan sebagai halaman pencarian serupa ketika Anda mencari sesuatu sebagai konsumen. Ini memberi kami kesempatan untuk mengetahui sumber daya mana yang diyakini oleh algoritme memenuhi kebutuhan yang sama seperti perusahaan Anda.
Jadi, kami memasukkan ke mesin pencari tautan ke situs web organisasi Anda atau salah satu pesaing Anda. Kami mendapatkan hasil yang bagus.
Tapi terkadang, ketika ditanya di beberapa situs, Google mengatakan tidak tahu apa-apa. Dalam hal ini, Anda dapat mempelajari "gambar", dan ada peluang untuk menemukan pesaing yang tidak terduga. Anda dapat mempersempit pencarian Anda ke jejaring sosial dan platform tertentu dengan menambahkan, misalnya, "site: facebook.com" ke bilah pencarian.
2. Telusuri penyebutan merek. Baik perusahaan Anda maupun pesaing Anda .
Akan ada pencarian hanya dengan "gambar". Dork berikut cocok untuk tujuan ini: terkait: "situs perusahaan" -site: "situs perusahaan" . Di sini Anda juga dapat mencoba memfilter berdasarkan berbagai platform dan jejaring sosial.
Perlu dicatat bahwa dorks lain juga dapat digunakan untuk tujuan ini:
info: "situs perusahaan / nama perusahaan" -situs perusahaan
inurl:
"nama perusahaan" intext: "nama perusahaan" -tautan situs perusahaan
: "situs perusahaan" -site: " situs perusahaan ”
Namun, hasilnya berbeda. Terkadang kuat, terkadang tidak terlalu banyak.
Aplikasi : menemukan situs tempat Anda dapat menempatkan iklan native
Untuk menghemat waktu dan tidak menemukan kembali roda, Anda dapat melihat di mana artikel bersponsor telah diterbitkan tentang topik Anda. Jika Anda mengandalkan audiens berbahasa Rusia, Google dorks berikut cocok untuk menelusuri:
"niche / sphere" intext: "affiliate"
"niche / sphere" intext: "affiliate" inurl: promo
"niche / sphere" intext: "affiliate material
" niche / sphere "intext: special project inurl: special
" niche / sphere "intext:" materi disiapkan dengan dukungan "
Jika dalam bahasa Inggris, maka ini:
" niche "intext:" paid post "
" niche "intext:" disponsori oleh "
" niche "Intext:" konten sponsor "inurl: disponsori
" niche "intext:" bersponsor "
" niche "intext:" konten bersponsor "
"Niche" intext: "posting bersponsor" inurl: "posting
bersponsor " Kombinasi yang berbeda dari dorks ini dapat menghasilkan hasil yang berbeda. Jadi, bereksperimenlah.
Teknik dan alat seperti OSINT secara aktif digunakan oleh perusahaan yang, menggunakan sumber terbuka, membantu merek untuk mempromosikan layanan dan produk mereka dengan lebih efektif. Berikut ini beberapa di antaranya : BrandWatch , TalkWalker , Brand24 , AnswerThePublic , BuzzSumo .
Perusahaan-perusahaan ini menganalisis jejaring sosial, forum, blog, video, ulasan, permintaan pencarian, dan memberi perusahaan kesempatan untuk mencari tahu apa yang dikatakan tentangnya di masyarakat atau untuk mempelajari pelanggan secara lebih rinci - apa yang mereka butuhkan, apa yang mereka minati, apa yang mereka tonton, baca, ke mana mereka pergi.
Semua ini hanyalah contoh kecil yang membuktikan bahwa OSINT sudah digunakan secara aktif di banyak perusahaan, dan pengetahuan dasar akan berguna tidak hanya untuk spesialis teknis.