Chain of Custody

Abstaksi

Integritas (keadaan yang menunjukkan kesatuan yang utuh) dari barang bukti digital memainkan peran penting dalam proses investigasi forensik digital. Chain od Custody mesti mencakup informasi tentang bagaimana bukti-bukti dikumpulkan (collected), diangkut (transported), dianalisis (analyzed), diawetkan (preserved), dan ditangani. Ada beberapa metode yang disesuaikan untuk penandaan barang bukti digital agar integritas nya terjaga. Sangat banyak tool forensik dan aplikasi menggunakan jenis algoritma hashing tertentu untuk memungkinkan peneliti memverifikasi integritas dari disk / gambar. Pada proses ini masalah terkait ke-integritas-an meningkat, baik identitas serta tanggal dan waktu akses terhadap barang bukti.

Dalam paper ini penulis akan mempersembahkan sebuah metode Time Stamp sebagai penandaan sah sebuah bukti digital dalam keseluruahan tahapan penyidikan. Time stamp diperoleh dari pihak ketiga (Otoritas Time Stamp). ini akan digunakan untuk membuktikan ketika staff mengakses barang bukti digital pada setiap tahapan investigasi forensik.

Computer Anti Forensics

• PENDAHULUAN

Computer forensics adalah suatu metode untuk mengidentifikasi, mengekstrak dan menemukan informasi dari media digital seperti komputer dan “hard drives”. Computer forensics dalam artian sempit, hanya diaplikasikan kepada proses evaluasi komputer, “data storage’ dan “processing devices”. Computer  forensic biasanya dimanfaatkan terkait dengan hukum dan persidangan.

Lalu, yang dimaksud dengan “Computer Anti Forensics” adalah suatu metode untuk membuat para “computer forensics investigator” kesulitan dalam  melaksanakan tugasnya.

METASPLOIT

Pada artikel kali ini saya akan memberikan sedikit pemahaman mengenai Apa Itu Metasploit. banyak teman-teman yang belum paham bahkan tidak tahu sama sekali, tapi bagi teman-teman yang sudah menggunakan linux pasti sudah pernah dengar apalagi penguna linux backtrak, pasti sudah mencoba..
pada artikel ini saya akan memberikan penjelasan mengenai apa itu metasploit dan begaimana cara kejanya baiklah sobat pasti sudah bosan membaca ocehan saya.. silahkan sobat simak baik-baik..!!!

MD5 dan SHA

MD5  :

“The MD5 message-digest algorithm is a widely used cryptographic hash function that produces a 128-bit (16-byte) hash value. Specified in RFC 1321, MD5 has been utilized in a wide variety of security applications, and is also commonly used to check data integrity. MD5 was designed by Ron Rivest in 1991 to replace an earlier hash function, MD4. An MD5 hash is typically expressed as a hexadecimal number, 32 digits long.” (1)

Analisa Kasus menggunakan 5W 1 H

Study Case BANK OF AMERICA

Incident Overview 
Company X has contacted you to perform forensics work on a recent incident that occurred. One of their employees had received an email from a fellow co-worker that pointed to a PDF file. Upon opening, the employee did not seem to notice anything, however recently they have had unusual activity in their bank account. Company X was able to obtain a memory image of the employee’s virtual machine upon suspected infection. Company X wishes you to analyze the virtual memory and report on any suspected activities found. Questions can be found below to help in the formal report for the investigation.

Digital Forensik dan metodologinya

Definisi Digital Forensik

Menurut Wikipedia :

“Digital forensics (sometimes known as digital forensic science) is a branch offorensic science encompassing the recovery and investigation of material found in digital devices, often in relation to computer crime” (1)

Cybercrime Blackmarket

Paradigma motif kejahatan internet khususnya “hacker” dan cracker sudah bergeser, jika sebelumnya didominasi oleh motif for fun dan challenge  namun kini sudah berganti menjadi motif finansial, lebih tepatnya para penjahat ini melakukan semua aksinya untuk menopang biaya hidup mereka, dan tentunya motif ini lebih mempunyai efek berbahaya  karena mereka tidak memperdulikan lagi etika di komunitasnya, segala cara akan dilakukan untuk mencapai target pribadinya, atau target client nya.