```html CyberGuard OSINT & Search Operator Safeguard Suite
🛡️

CyberGuard OSINT & Search Auditor

SISTEM OPERATOR CARIAN SEBENAR & AUDIT PERTAHANAN DATA

LIVE AUDIT MODE
⚡ Sambungan Data Langsung (Google Custom Search API)

Untuk memaparkan data langsung secara automatik dalam aplikasi ini, masukkan Google API Key dan Search Engine ID (CX) anda.

BELUM DISAMBUNG

⚙️ Parameter Operator Carian Khusus

Gabungkan operator lanjutan untuk audit pendedahan maklumat organisasi anda.
Output Operator Carian (Google Dork Syntax) 0 Aksara
Sila masukkan parameter carian di atas...

📖 Status Sambungan Sumber Data

Integrasi terus dengan Google Search Index melalui saluran sah.
Kaedah 1: Live API (Pilihan Terbaik)

Menggunakan Google Custom Search JSON API rasmi untuk menarik data terus ke dalam senarai keputusan tanpa sekatan bot atau isu reCAPTCHA.

Kaedah 2: Pelancaran Terus (Direct Engine)

Butang "Buka Terus di Google.com" memaparkan indeks terkini secara langsung dari pelayan carian awam Google secara masa nyata (*real-time*).

Perlindungan Data Tempatan

Kunci API disimpan dalam localStorage pelayar anda sahaja dan tidak pernah dihantar ke mana-mana pelayan pihak ketiga.

📋 Hasil Carian Data Sebenar (Live Results)

0 Rekod Ditemui
Data pendedahan maklumat langsung yang dikembalikan oleh indeks carian Google.

Tiada data langsung dimuatkan lagi

Masukkan parameter carian di atas kemudian tekan butang "⚡ Capai Data Sebenar (Live Search)" atau masukkan Kunci Google API jika belum berbuat demikian.

⚡ Templat Audit Pantas Pendedahan Maklumat

Pilih templat untuk menguji keterdedahan kritikal secara automatik
Koleksi dork pra-bina berstruktur mengikut standard Open Source Intelligence (OSINT) dan pentaksiran kelemahan perimeter.

📊 Analisis Keterdedahan & Profil Risiko Aset

Penilaian impak berasaskan penemuan carian operator dan klasifikasi data terdedah.
Tahap Ancaman
SEDERHANA
Skor Keterdedahan (CVSS Est.)
6.4 / 10
Aset Paling Terdedah
Fail Konfigurasi
Status Pematuhan (Data Privacy)
PERLU AUDIT APD

🔍 Diagnosis Vektor Pencerobohan (Attack Vector Findings)

Apabila enjin carian menemui fail rahsia seperti fail konfigurasi atau sandaran pangkalan data, penyerang boleh mengumpul data tanpa mencetuskan log amaran pelayan secara langsung.

Cadangan Tindakan Serta Merta:

  • ❌ Sekat perayap Google melalui Google Search Console Removals.
  • ⚠️ Lumpuhkan direktori listing pada pelayan web (Nginx/Apache).
  • ✔️ Alihkan fail sandaran dari folder public_html ke storan terlindung.

🛡️ Strategi Pertahanan, Pemulihan & Perlindungan Operasi

DEFENSE-IN-DEPTH
Konfigurasi teknikal dan SOP operasi untuk mengelakkan pembocoran data melalui enjin carian awam.

🤖 1. Kawalan Perayap Melalui Fail robots.txt & Header Noindex

▼

Gunakan fail robots.txt bersama HTTP Header X-Robots-Tag: noindex, nofollow untuk menghalang pengindeksan data sensitif: 

# Letakkan dalam https://domain-anda.com/robots.txt
User-agent: *
Disallow: /admin/
Disallow: /api/
Disallow: /config/
Disallow: /backups/
Disallow: /tmp/

# Halang perayapan fail konfigurasi sensitif
Disallow: /*.env$
Disallow: /*.sql$
Disallow: /*.log$
Disallow: /*.bak$

🔒 2. Mematikan Directory Browsing (Apache & Nginx)

▶ 
# Bagi Apache / Litespeed (.htaccess)
Options -Indexes


    Order allow,deny
    Deny from all

# Bagi Nginx (nginx.conf)
autoindex off;

location ~ /\.(env|git|htaccess) {
    deny all;
    return 404;
}

location ~* \.(sql|bak|log|conf)$ {
    deny all;
    return 404;
}

🚨 3. Tindak Balas Insiden Pemadaman Segera

▶
1. Tarik Balik Akses Awam: Tukar status fail kepada 404/410 atau alihkan ke folder terlindung pengesahan.
2. Google Search Console Removals: Buka tab Removals > New Request > Masukkan URL lengkap untuk penyingkiran pantas.
3. Clear Cached URL: Pastikan salinan arkib dalam cache Google dipadamkan sepenuhnya.

🌐 Panduan Pemasangan ke Hosting & Domain Sebenar

PRODUCTION READY
Langkah menghubungkan fail sistem ini ke hosting sebenar seperti cPanel, Vercel, Netlify, atau Cloudflare Pages.

1. Dapatkan Google Custom Search API Key & CX (Percuma)

  1. Layari Google Cloud Console (console.cloud.google.com) > Aktifkan Custom Search API > Jana API Key.
  2. Layari Google Programmable Search Engine (programmablesearchengine.google.com).
  3. Cipta Enjin Carian baharu > Tetapkan pilihan "Search the entire web" kepada ON.
  4. Salin Search Engine ID (cx) dan simpan ke dalam kotak di tab utama sistem ini.

2. Muat Naik Fail HTML ke Pelayan Web Anda

Oleh kerana sistem ini ditulis sepenuhnya dalam satu fail kendiri (Vanilla HTML/CSS/JS):

  • cPanel / Shared Hosting: Muat naik fail ini sebagai index.html ke folder public_html/.
  • Vercel / Netlify / Cloudflare Pages: Letakkan fail index.html dalam repositori GitHub dan sambungkan untuk deployment automatik percuma bersama sijil SSL percuma (HTTPS).

3. Keselamatan API Key di Domain Pengeluaran

Di Google Cloud Console, anda disarankan untuk mengunci (Restrict) API Key anda kepada domain laman web anda sahaja (contoh: https://domainanda.com/*) bagi mengelakkan pihak luar menggunakan kuota API anda.

📋 Teks disalin ke papan klip!
```