SOFTWARE DAN HARDWARE DALAM KEGIATAN IT FORENSIK
IT Forensik atau
yang lebih dikenal dengan Digital Forensik. Digital forensik merupakan turunan
dari disiplin
ilmu dari teknolgi informasi, dalam hal ini terutama dari ilmu IT security
yang membahas tentang keamanan digital berupa temuan bukti digital setelah
suatu peristiwa terjadi. Kata forensik memiliki arti yaitu membawa ke pengadilan sehingga dapat dikatakan
menurut istilah di bidang IT Digital forensik merupakan ilmu yang menganalisa
sebuah barang bukti yang berbentuk digital sehingga nantinya dapat
dipertanggung jawabkan di hadapan pengadilan. Kegiatan forensik komputer sendiri
adalah suatu proses mengidentifikasi, memelihara, menganalisa, dan
mempergunakan bukti digital berdasarkan hukum yang berlaku.
SOFTWARE DALAM KEGIATAN IT
FORENSIK
Autopsy
Autopsy adalah perangkat lunak komputer yang membuatnya lebih mudah untuk
menyebarkan banyak program dan plugin open source yang digunakan dalam The
Sleuth Kit. Antarmuka pengguna grafis menampilkan hasil dari pencarian forensik
volume yang mendasarinya sehingga memudahkan para penyelidik untuk menandai
bagian data yang terkait. Alat ini sebagian besar dikelola oleh Basis
Technology Corp. dengan bantuan programmer dari komunitas. Perusahaan menjual
layanan dukungan dan pelatihan untuk menggunakan produk.
MailXaminer
GNU ddrescue
GNU ddrescue adalah
alat pemulihan data. Ini menyalin data dari satu file atau perangkat blok (hard
disk, CD-ROM, dll) ke yang lain, berusaha keras untuk menyelamatkan data jika
terjadi kesalahan baca. GNU ddrescue adalah program yang ditulis dalam C ++ yang
awalnya dirilis pada tahun 2004 dan sejak itu telah tersedia di sebagian besar
distribusi Linux.
Chaos Reader
Chaos Reader adalah alat freeware untuk melacak sesi TCP / UDP /dan mengambil data aplikasi dari snoop atau tcpdump log. Ini adalah jenis program "apa saja" karena akan mengambil sesi telnet, file FTP transfer HTTP (HTML, GIF, JPEG) email SMTP dari data yang diambil di dalam log lalu lintas jaringan. File indeks html dibuat yang menghubungkan ke semua detail sesi, termasuk program replay realtime untuk sesi telnet rlogin IRC X11 dan VNC dan laporan seperti laporan gambar dan laporan konten HTTP GET / POST. Chaosreader juga dapat dijalankan dalam mode standalone di mana ia memanggil tcpdump atau snoop (jika tersedia) untuk membuat file log dan kemudian memprosesnya.
Foremost
Foremost adalah salah satu tools yang powerful yang berguna untuk recovery file yang terhapus / mengembalikan data yang terhapus. Pada awalnya Foremost merupakan software yang di develop oleh militer US (Air Force Office of Special Investigation). Foremost merupakan salah satu tools favorit di bidang digital forensic terutama dalam hal data carving. Kemampuan Foremost dalam mengembalikan data yang sudah terhapus sudah diakui kehebatannya.
HARDWARE TOOLS DALAM KEGIATAN IT FORENSIK
Ableau Forensic Write Blocker
standard E01 atau Ex01, atau raw data DD.
Data Port 10 Secure
Data Port 10 Secure mencakup enkripsi AES 256-bit berbasis perangkat keras yang menawarkan penutup yang dapat dilepas dengan kelas militer. Semua data
didekripsi secara otomatis dan transparan menggunakan prosesor perangkat keras
khusus memberikan kinerja tinggi tanpa mengurangi kenyamanan.
Ditto DX Forensic FieldStation
Ditto DX Forensic FieldStation adalah tambahan
terbaru untuk keluarga Ditto Forensic FieldStation dengan fitur kegunaan besar
yang sama seperti perangkat Ditto asli. Dengan hard drive dan berbagi file
jaringan meledak dalam ukuran Pencitraan Logis lebih penting dari sebelumnya.
Kinerja Pencitraan Logika Ditto DX dua kali lipat dari perangkat Ditto. Dan
dengan kemampuan pencarian dan perolehan otomatis yang dipilih sebelumnya
Ditto DX memangkas waktu yang diperlukan untuk menangkap bukti yang diperlukan.
Drive Erazer Ultra
Drive Erazer Ultra adalah perangkat yang berdiri sendiri yang sepenuhnya dan cepat membersihkan hard drive. Cukup sambungkan drive ke Drive eRazer Ultra dan itu akan membersihkan drive lebih
cepat daripada menggunakan perangkat lunak, dan tanpa mengikat komputer Anda.
Forensic LabDock U5
Forensic LabDock U5 adalah alat forensik profesional untuk menyelidiki tipe drive yang paling umum. LabDock U5 dipasang di ruang standar 5,25 ", menawarkan akses panel depan yang sederhana dan nyaman untuk hard drive yang dicurigai. Menghubungkan drive mudah, terutama dengan pemblokir tulis USB bawaannya.
SOFTWARE ANTI FORENSIK
Data Hiding
penyembunyian data adalah proses membuat data sulit untuk ditemukan dan akses untuk masa depan. Barang bukti tidak dimusnahkan atau di manipulasi. Hanya di sembunyikan supaya tidak
terlihat oleh para investigator dengan demikian maka perlu dilakukan pemeriksaan
lebih mendalam terhadap barang bukti tersebut.
Contoh: steganografi data
yang di sembunyikan di dalam harddisk.
Artifact Wiping
Artifact Wiping
Metode yang digunakan dalam memusnahkan barang bukti dengan cara
menghapus file tertentu atau seluruh system permanen. Hal ini dapat dicapai
melalui penggunaan berbagai metode yang mencangkup berbagai tools. Misalnya eraser, PGP Wipe dan BC Wipe.
Trail Obfuscation
Tujuannya adalah untuk membingungkan mengelirukan dan mengalihkan proses pemeriksaan forensic. Trail obfuscation meliputi berbagai teknik dan tools yang termasuk adalah log
pembersih Spoofing, informasi yang keliru, backbone, rekening zombie dan perintah Trojan.
Kesimpulan
Anti forensik adalah usaha untuk mempersulit investigator dalam menganalisis suatu kasus agar mempersulit untuk ditemukan barang bukti. Akan tetapi dengan memanfaatkan metode anti forensik beserta alat-alatnya maka investigator akan dengan mudah untuk mengungkapkan kasus
dengan terarah, terstruktur dan terbukti dengan menggunakan beberapa tools yang dapat menunjang dalam meningkatkan tingkat keefektifan serta pendidikan bagi investigator.
(DME Forensics)https://dmeforensics.com/forensic-hardware/
Komentar
Posting Komentar