tugashilmi: Apa itu IT Forensik

Apa Itu IT Forensik?

IT Forensik adalah ilmu yang berhubungan dengan kumpulan fakta dan bukti pelanggaran kemanan dari suatu sistem informasi serta kebenarannya menurut metode yang digunakan (metode sebab-akibat). Setelah fakta-fakta tersebut di verifikasi akan menjadi bukti yang akan digunakan dalam proses selanjutnya. Tidak hanya itu, kegiatan/pekerjaan ini dibutuhkan keahlian dalam bidang IT (hacking) dan alat bantu (software dan hardware yang berhubungan dengan IT Forensik). Tujuan utama dari IT Forensik adalah untuk mengamankan dan menganalisa bukti-bukti digital.

Berikut 5 software yang dapat membantu Kegiatan IT Forensik :

1. Forensic Toolkit

Forensic Toolkit, atau FTK, adalah perangkat lunak forensik komputer yang dikembangkan oleh AccessData. Aplikasi ini memindai harddisk untuk mencari berbagai informasi yang tersembunyi ataupun yang di hapus.

Beberapa kelebihan Forensic Toolkit (FTK) :

Cepat dan stabil
Pencarian yang cepat
Didukung dengan database yang terpusat
Visualisasi data yang canggih untuk menyoroti hubungan dan pola
Belajar lebih cepat dengan GUI yang mudah digunakan

https://accessdata.com/images/made/assets/images/misc-content/AD_Lab_6.2_Email_Visualization__770_416.jpg

Anda dapat mendownload melalui laman resmi nya disini.

2. Wireshark

Wireshark adalah perangkat lunak yang berguna untuk menganalisa suatu paket/data yang di kirim melalu jarigan, analisa dari wireshark ini akan menampilkan setiap paket/data secara detail. Fitur utamanya adalah mampu menangkap paket/data dalam jaringan waktu nyata, dan dapat menyimpan paket yang di letakan pada Graphical User Interface (GUI) yang sangat jelas. Administrator jaringan bisa menggunakan Wireshark untuk mengidentifikasi dan memcahkan masalah di seluruh jaringan dengan mencari melalui paket.

Kelebihan dari Wireshark antara lain :

Gratis
Tersedia untuk beberapa platform – Windows & UNIX
Dapat melihat informasi terperinci tentang paket-paket dalam jaringan
Tidak berpemilik dapat digunakan pada banyak vendor tidak seperti Cisco Prime

Kekurangan menggunakan Wireshark :

Jika ada gangguan jaringan akan mengganggu notifikasi.
Tidak dapat mengirim informasi, hanya dapat mengumpulkan informasi dari jaringan.

https://aaimagestore.s3.amazonaws.com/july2017/0011091.003.png

Anda dapat mendownoad melalui laman resmi nya disini.

3. Exiftool

Exiftool adalah perangkat lunak open source untuk memanipulasi, memperbaharui, membaca, dan menulis metadata file media. Exiftool dikembangkan oleh Phill Harvey, Exiftool ini adalah program yang independen terhadap platform dan dapat digunakan dalam sejum pekerjaan digital. Tersedia sebagai perpustakaan bahasa pemrograman Perl serta aplikasi baris perintah. Exiftool sangat fleksibel dan kompatiel dengan banyaknya koleksi jenis file.

https://hvdwolf.github.io/pyExifToolGUI/images/05-pyexiftoolgui_saving_to_multiple_photos.jpg

Keunggulan dari Exiftool sendiri adalah mendukung banyaknya jenis file, anda bisa melihat jenis file apa saja yang di dukung oleh Exiftool, dan mendownload Exiftool di laman resmi nya disini.

4. Hex and Disk editor (HxD)

HxD adalah hex editor, disk editor dan memory editor yang di kembangkan oleh Maël Hörz untuk platform Windows. HxD mampu menangani file dari berbagai ukuran, user interface yang mudah digunakan juga menawarkan fitur-fitur seperti searching dan replacing, ekspor, checksum, penyisian pola byte, penghancur file, penggabungan atau pemisahan file, statistik dan masih banyak lagi.

https://mh-nexus.de/en/graphics/HxDShotLarge.png

Anda dapat mendownload nya melalu laman resmi nya disini.

5. Autopsy dan The Sleuth Kit

Autopsy adalah program berbasis Graphical User Interface (GUI) yang mudah digunakan yang memungikinkan Anda menganalisa Harddisk dan Smartphone secara efisien. Memiliki desain plug-in yang memungkinkan Anda untuk menemukan modul tambahan atau mengembangkan modul khusus dalam Java atau Python.

The Sleuth Kit adalah kumpulan alat baris perintah dan pustaha C yang memungkikan anda untuk menganalisa Disk images dan memulihan file. Digunakan di belakang layar dalam Autopsy.

Anda dapat mendownload nya disini.

Berikut 3 hardware ang membantu kegiatan IT Forensik :

1. Forensic Workstation

http://www.secureindia.in/wp-content/uploads/2010/12/Digital-Forensic-Workstaion-by-Secure-India-300×300.png

Forensic Workstation adalah platform forensik berkinerja tinggi dan bernilai tinggi untuk semua penyelidik forensik profesional.

2. Forensic disk controller atau hardware write-block device

https://upload.wikimedia.org/wikipedia/commons/f/f0/Disk_image_tools.jpg

forensic disk controller atau hardware write-block device adalah jenis khusus pengontrol hard disk komputer yang dibuat untuk tujuan mendapatkan akses read-only ke harddisk komputer tanpa risiko merusak file yang ada di dalam harddisk.

3. Hard Disk IDE