Chain of Custody

Abstaksi

Integritas (keadaan yang menunjukkan kesatuan yang utuh) dari barang bukti digital memainkan peran penting dalam proses investigasi forensik digital. Chain od Custody mesti mencakup informasi tentang bagaimana bukti-bukti dikumpulkan (collected), diangkut (transported), dianalisis (analyzed), diawetkan (preserved), dan ditangani. Ada beberapa metode yang disesuaikan untuk penandaan barang bukti digital agar integritas nya terjaga. Sangat banyak tool forensik dan aplikasi menggunakan jenis algoritma hashing tertentu untuk memungkinkan peneliti memverifikasi integritas dari disk / gambar. Pada proses ini masalah terkait ke-integritas-an meningkat, baik identitas serta tanggal dan waktu akses terhadap barang bukti.

Dalam paper ini penulis akan mempersembahkan sebuah metode Time Stamp sebagai penandaan sah sebuah bukti digital dalam keseluruahan tahapan penyidikan. Time stamp diperoleh dari pihak ketiga (Otoritas Time Stamp). ini akan digunakan untuk membuktikan ketika staff mengakses barang bukti digital pada setiap tahapan investigasi forensik.

Computer Anti Forensics

• PENDAHULUAN

Computer forensics adalah suatu metode untuk mengidentifikasi, mengekstrak dan menemukan informasi dari media digital seperti komputer dan “hard drives”. Computer forensics dalam artian sempit, hanya diaplikasikan kepada proses evaluasi komputer, “data storage’ dan “processing devices”. Computer  forensic biasanya dimanfaatkan terkait dengan hukum dan persidangan.

Lalu, yang dimaksud dengan “Computer Anti Forensics” adalah suatu metode untuk membuat para “computer forensics investigator” kesulitan dalam  melaksanakan tugasnya.

METASPLOIT

Pada artikel kali ini saya akan memberikan sedikit pemahaman mengenai Apa Itu Metasploit. banyak teman-teman yang belum paham bahkan tidak tahu sama sekali, tapi bagi teman-teman yang sudah menggunakan linux pasti sudah pernah dengar apalagi penguna linux backtrak, pasti sudah mencoba..
pada artikel ini saya akan memberikan penjelasan mengenai apa itu metasploit dan begaimana cara kejanya baiklah sobat pasti sudah bosan membaca ocehan saya.. silahkan sobat simak baik-baik..!!!

MD5 dan SHA

MD5  :

“The MD5 message-digest algorithm is a widely used cryptographic hash function that produces a 128-bit (16-byte) hash value. Specified in RFC 1321, MD5 has been utilized in a wide variety of security applications, and is also commonly used to check data integrity. MD5 was designed by Ron Rivest in 1991 to replace an earlier hash function, MD4. An MD5 hash is typically expressed as a hexadecimal number, 32 digits long.” (1)

Analisa Kasus menggunakan 5W 1 H

Study Case BANK OF AMERICA

Incident Overview 
Company X has contacted you to perform forensics work on a recent incident that occurred. One of their employees had received an email from a fellow co-worker that pointed to a PDF file. Upon opening, the employee did not seem to notice anything, however recently they have had unusual activity in their bank account. Company X was able to obtain a memory image of the employee’s virtual machine upon suspected infection. Company X wishes you to analyze the virtual memory and report on any suspected activities found. Questions can be found below to help in the formal report for the investigation.

Digital Forensik dan metodologinya

Definisi Digital Forensik

Menurut Wikipedia :

“Digital forensics (sometimes known as digital forensic science) is a branch offorensic science encompassing the recovery and investigation of material found in digital devices, often in relation to computer crime” (1)

Cybercrime Blackmarket

Paradigma motif kejahatan internet khususnya “hacker” dan cracker sudah bergeser, jika sebelumnya didominasi oleh motif for fun dan challenge  namun kini sudah berganti menjadi motif finansial, lebih tepatnya para penjahat ini melakukan semua aksinya untuk menopang biaya hidup mereka, dan tentunya motif ini lebih mempunyai efek berbahaya  karena mereka tidak memperdulikan lagi etika di komunitasnya, segala cara akan dilakukan untuk mencapai target pribadinya, atau target client nya.

Apa Itu Ilmu Forensik?

Ilmu Forensik (sering disingkat menjadi forensik) adalah aplikasi spektrum yang luas ilmu untuk menjawab pertanyaan yang menarik bagi sistem hukum yang mungkin berhubungan dengan kejahatan atau gugatan perdata.  Serologi, Psikologi, Entomologi, Toksikologi, odontologi, Biologi, Kimia, dan Biologi hanya beberapa contoh ilmu yang digunakan dalam forensik hari ini.

DAUBERT STANDARD

"DAUBERT STANDARD"
Model peradilan adversarial (juri) yang diterapkan Amerika Serikat menyebabkan peran juri sangat penting dalam menentukan apakah kesaksian seorang ahli dijadikan pertimbangan atau tidak. Model peradilan adversarial yang 
tradisional hanya menentukan kriteria ahli, namun tidak menguji apakah isi keterangannya benar atau tidak (Daniel W. Shuman, 2007).

Metodologi Dan Prosedur Dalam Forensika Digital, Menurut Berbagai Sumber Dan Menurut Para Ahli Dan Pakar.

Para ahli atau pakar dalam bidang forensik, khususnya forensika digital mempunyai standar dalam proses penanganan barang bukti. Hal tersebut digunakan supaya dalam proses penyidikan, data-data yang didapatkan berasal dari sumber asli, sehingga tidak ada manipulasi bentuk, isi, dan kualitas data digital. Proses penanganan barang bukti hingga presentasi data dalam digital forensik diantaranya: 

---

Galton Principle

Sir Francis Galton FRS (16 Februari 1822 - 17 Januari 1911), sepupu Douglas Strutt Galton, setengah-sepupu Charles Darwin, adalah polymath Victoria Inggris: antropolog, eugenika, penjelajah, tropis geografer, penemu, ahli meteorologi, proto-ahli genetika,psychometrician, dan statistik. Dia knighted pada tahun 1909.

Forensik Digital

Sejarah Forensik

1. Francis Galton (1822-1911) : sidik jari;
2. Leone Lattes (1887-1954) : Golongan darah (A,B,AB & O)
3. Calvin Goddard (1891-1955) : senjata dan peluru (Balistik)
4. Albert Osborn (1858-1946) : Document examination
5. Hans Gross (1847-1915) : menerapkan ilmiah dalam investigasi criminal
6. FBI (1932) : Lab.forensik.

Penanganan Barang Bukti Digital

Forensik (berasal dari bahasa Latin “forensis”yang berarti "dari luar", dan serumpun dengan kata forum yang berarti "tempat umum") adalah bidang ilmu pengetahuan yang digunakan untuk membantu proses penegakan keadilan melalui proses penerapan ilmu atau sains. Dalam kelompok ilmu-ilmu forensik ini dikenal antara lain ilmu fisika forensik, ilmu kimia forensik, ilmu psikologi forensik, ilmu kedokteran forensik, ilmu toksikologi forensik, ilmu psikiatri forensik, komputer forensik, dan sebagainya[1].

Kriminalistik dan Kriminologi

Criminalistics adalah subdivisi dari ilmu forensik yang menganalisa dan menjawab pertanyaan-pertanyaan yang berkaitan dengan bukti-bukti biologis, bukti jejak, bukti cetakan (seperti sidik jari, jejak sepatu, dan jejak ban mobil), controlled substances (zat-zat kimia yang dilarang oleh pemerintah karena bisa menimbulkan potensi penyalahgunaan atau ketagihan), ilmu balistik (pemeriksaan senjata api) dan bukti-bukti lainnya yang ditemukan pada TKP. Biasanya, bukti-bukti tersebut diproses didalam sebuah laboratorium (crime lab).

DAUBERT CRITERIA

Disertasi yang ditulis oleh Diomaris E. Jurecka dalam syarat mengambil gelar doktornya,  tentang “Competence to Stand Trial: Special Challenges for the Population Diagnosed With Intellectual Disabilities and Borderline Intellectual Functioning” dituliskan,  Kriteria Daubert secara eksplisit mensyaratkan bahwa bukti empiris yang mengandung pengujian, mesti dapat diterima oleh sebagian besar komunitas pada bidang ilmiah yang sama, yang diterbitkan dalam jurnal artikel dan memiliki pengetahuan kesalahan-kesalahan yang mungkin terjadi.

Free SSH Account

free account SSH.. please use it wisely
ip : 111.221.40.188
username: pakdalar
passwd : 123klesem