• Phone Investigation
• PDA Investigation
• Forensic LAB Tools
• Tool forensik cyber
Windows File Analyzer adalah sebuah freewareber-platform Windows yang mampu membaca cache Windows seperti “thumbs.db”, prefecth, shortcut, dan “index.dat”. “Thumbs.db” adalah cache Windows yang berisikan data berupa history file gambar atau video yang terdapat dalam suatu folder agar Windows dapat menampilkan gambar maupun video tersebut secara thumbnail atau filmstrip. Prefetch adalah folder manajemen pemanggilan aplikasi di Windows, agar proses loading/pemanggilan aplikasi dapat lebih cepat pada pemanggilan kedua. Shortcut adalah suatu pemicu aplikasi agar aplikasi tersebut dapat dijalankan tanpa harus terlebih dahulu membuka folder dimana aplikasi tersebut ter-install jika diterjemahkan secara harafiah. Shortcut adalah jalan pintas untuk memanggil suatu aplikasi. “Index.dat” adalah suatu file yang berisikan history/catatan aktivitas ketika sedang berselancar didunia maya.
Fungsi dari Windows File Analyzer adalah membaca keseluruhan isi cache Windows tersebut. Windows akan melakukan caching dari semenjak pertama kali Windows digunakan, dan pencatatan akan selalu dilakukan dari waktu ke waktu (baik itu ketika terjadi penambahan file maupun penghapusan). Informasi yang ditampilkan dari pembacaan cache tersebut berupa tanggal pertama kali file/shortcut tersebut dibuat, tanggal terakhir kali penggunaan, properties dan thumbnail preview gambar maupun video, kapan suatu aplikasi ter-install hingga terakhir kali dijalankan, halaman web yang pernah dikunjungi dan lain sebagainya. Dengan freeware ini, kita dapat mengetahui pernah ada atau tidaknya suatu file (seperti untuk membuktikan bahwa si pelaku memang sebagai penyebar luas video kelakuan buruk beberapa selebriti Indonesia karena file tersebut tercatat pernah mendiami harddisk-nya), aplikasi apa saja yang dijalankan, hingga untuk mengetahui website apa saja yang pernah dikunjungi.
SC Magazine merekomendasikan DriveSpy dan EnCAse :
• DriveSpy beroperasi pada lingkungan DOS dan memberikan semua tool yang diperlukan untuk melakukan eksplorasi suatu media dan menemukan data yang relevan.
• EnCASE memiliki GUI yang menarik dan beroperasi pada image ketimbang bukti asli. EnCase juga mengikutsertakan fungsi pembangkitan laporan dan suatu feature yang sangat berguna yang mendukung bahasa pemrograman bernama Escript. EnCase, dari Guidance Software bisa mengelola dan melihat semua bukti. Terdapat feature untuk mencatat siapa yang bekerja dan kapan dengan data.
• SafeBack dari New Technologies, Inc untuk memelihara barang bukti dipakai secara khusus oleh pihak penegak hukum.
Artikel terkait lainnya tentang Tools-Tools Forensik dari Kelompok 7 dapat diliat pada blog berikut ini :
0 komentar:
Posting Komentar