Penggunaan Tool

9.7.2 Penggunaan Tool

Ketika gambaran yang diperoleh telah dicopy, langkah yang berikutnya akan mulai fengan mencari data, menciptakan bookmarks, dan mengembangkan muatan dari suatu laporan akhir. Tool pengujian forensik adalah komponen rumit didalam proses ketika mereka menterjemahkan data dari gambaran bit mentah ke suatu struktur dan format yang dapat dimengerti oleh pemeriksa dan dapat secara efektif digunakan untuk mengidentifikasi dan memulihkan bukti. Penting untuk mencatat bahwa tools mempunyai kemungkinan untuk berisi beberapa derajat tingkat kesalahan. Sebagai contoh, implementasi dari device mungkin punya suatu kesalahan dalam programming. Spesifikasi dari suatu struktur file yang digunakan oleh device untuk menterjemahkan data dirusak sehingga dapat dimengerti oleh pemeriksa yang mungkin ketinggalan zaman atau tidak akurat, atau struktur file yang dihasilkan oleh program yang lain sebagai masukan mungkin salah, menyebabkan device berfungsi dengan tidak sesuai. Oleh karena itu, mempunyai suatu derajat tinggi pemahaman dan kepercayaan menyangkut kemampuan device untuk melaksanakan fungsi pentingnya dengan baik. Sebagai tambahan, orang yang dicurigai banyak mengetahui infomasi dapat merusakkan informasi device, seperti penuh arti salah memanggil nama suatu perluasan file Ketika gambaran yang diperoleh telah dicopy, langkah yang berikutnya akan mulai fengan mencari data, menciptakan bookmarks, dan mengembangkan muatan dari suatu laporan akhir. Tool pengujian forensik adalah komponen rumit didalam proses ketika mereka menterjemahkan data dari gambaran bit mentah ke suatu struktur dan format yang dapat dimengerti oleh pemeriksa dan dapat secara efektif digunakan untuk mengidentifikasi dan memulihkan bukti. Penting untuk mencatat bahwa tools mempunyai kemungkinan untuk berisi beberapa derajat tingkat kesalahan. Sebagai contoh, implementasi dari device mungkin punya suatu kesalahan dalam programming. Spesifikasi dari suatu struktur file yang digunakan oleh device untuk menterjemahkan data dirusak sehingga dapat dimengerti oleh pemeriksa yang mungkin ketinggalan zaman atau tidak akurat, atau struktur file yang dihasilkan oleh program yang lain sebagai masukan mungkin salah, menyebabkan device berfungsi dengan tidak sesuai. Oleh karena itu, mempunyai suatu derajat tinggi pemahaman dan kepercayaan menyangkut kemampuan device untuk melaksanakan fungsi pentingnya dengan baik. Sebagai tambahan, orang yang dicurigai banyak mengetahui infomasi dapat merusakkan informasi device, seperti penuh arti salah memanggil nama suatu perluasan file

Pengujian Forensik dari Bukti Digital - Suatu Panduan untuk Pelaksanaan hukum, yang diproduksi oleh itu Departemen Keadilan U.S., menawarkan usul berikut untuk analisa ttg data yang disadap [5]:

1. Analisa Timeframe - Menentukan apabila terjadi peristiwa pada sistem yang berhubungan dengan pemakaian secara perorangan dengan meninjau ulang log manapun yang ada sekarang dan hari dan tanggal yang tercatat didalam filesystem, seperti waktu dimodifikasi terakhir.

2. Data hiding analysis (Data yang menyembunyikan analisa) - Mendeteksi dan pemulihan menyembunyikan data yang dapat menandai adanya pengetahuan, kepemilikan, atau tujuan dengan menghubungkan keterhubungan file untuk perluasan file untuk menunjukkan obfuscation yang disengaja, perolehan akses ke password- protected , encrypted, dan pemartisian file, perolehan akses ke informasi steganographic dideteksi didalam gambaran dan memperoleh akses untuk memesan area penyimpanan data diluar filesystem normal tersebut .

3. Application and file analysis (Aplikasi dan analisa file) - Mengidentifikasi informasi relevan kepada penyelidikan dengan pengujian isi file, menghubungkan file untuk menginstall aplikasi, mengidentifikasi hubungan antar file (seperti, file e-mail ke pemasangan e-mail), menentukan arti dari file yang tak dikenal tipenya, menguji bentuk wujud sistem yang ditentukan, dan menguji file metadata (seperti, dokumen yang berisi identifikasi kebebasan).

4. Ownership and possession (pemilikan dan Kepemilikan) - Mengidentifikasi individu yang menciptakan, memodifikasi, atau mengakses suatu file dan pemilikan dan kepemilikan dari data ditanyakan dengan penempatan pokok materi dengan devices pada situasi tertentu dan menanggalinya, menempatkan minat file bukan melalai penempatan, menyembuhkan kata sandi yang menandai adanya kepemilikan atau pemilikan, dan muatan file yang mengidentifikasi yang dikhususkan untuk seorang pemakai.

Kemampuan dari tool, kesempurnaan ciri, dan sistem operasi itu (seperti, Windows CE, Palm OS, Linux) dan jenis device di bawah pengujian menentukan informasi apa yang dapat ditemukan, disembuhkan, dan dilaporkan, dan jumlah usaha yang diperlukan. Area variabilitas meliputi kesembuhan dan pencarian tentang informasi yang dihapus, informasi pada device dipasang lagi, atau informasi didalam arsip file bersejarah dimampatkan dengan salah perluasan yang dipanggil namanya [2]. Sebagai contoh, beberapa tools yang digunakan untuk mencari-cari bukti yang dapat mengidentifikasi file dengan perluasan file di mana orang lain menggunakan suatu file database tandatangan. Ciri selanjutnya adalah lebih baik menghapuskan kemungkinan data penutup berdasar pada suatu perluasan file yang tidak tetap. Ini terutama benar untuk berbagai jenis file grafik, oleh karena seluruh yang mereka alami biasanya adalah shrouded dari pencarian textual.

Mesin pencarian bermain dalam suatu peran penting didalam penemuan informasi yang digunakan untuk menciptakan suatu bookmarks dan laporan akhir. Pencarian data untuk hal positif menghasilkan bukti bersifat menuduh mengambil kesabaran dan dapat menjadi waktu pemakaian. Beberapa tools mempunyai suatu mesin pencarian sederhana yang persisnya menandingi suatu teks masukan string, membiarkan hanya untuk dilakukan pencarian dasar. Tools rumah lain yang lebih cerdas dan memperlihatkan mesin pencarian yang kaya, mempertimbangkan jenis mencari grep (pola teladan ungkapan reguler yang disamaratakan), mencakup wildcard, penyaringan file dengan perluasan, direktori, dan lain- lain dan catatan batch yang mencari-cari jenis isi spesifik (yaitu, alamat e-mail, URL, dan lain-lain). Dengan cara yang sama, kemampuan untuk menemukan dan mengumpulkan gambaran yang secara otomatis kedalam suatu fasilitas perpustakaan grafik umum dapat berbeda antar tools. Semakin besar kemampuan alat, semakin pengalaman dengan dan pengetahuan dari devices menjadi berharga untuk pemeriksa forensik itu.

Untuk membongkar bukti, spesialis pertama harus melawan latar belakang menyangkut orang yang dicurigai dan keadaan serangan dan menentukan satu set terminologi untuk pengujian itu. Ungkapan pencarian harus dikembangkan didalam suatu pertunjukan sistematis, seperti penggunaan nama kontak yang relevan. Dengan ini, spesialis menciptakan suatu profil untuk potensi penemuan yang berharga yang tidak akan menyelimuti penemuan. Untuk menghapuskan semua kemungkinan penghilangan bukti berharga, data harus secara menyeluruh diperiksa dari permulaan untuk berakhir dengan suatu jendela memori yang disajikan oleh tool yang baik maupun hex editor. Spesialis perlu mempunyai suatu Untuk membongkar bukti, spesialis pertama harus melawan latar belakang menyangkut orang yang dicurigai dan keadaan serangan dan menentukan satu set terminologi untuk pengujian itu. Ungkapan pencarian harus dikembangkan didalam suatu pertunjukan sistematis, seperti penggunaan nama kontak yang relevan. Dengan ini, spesialis menciptakan suatu profil untuk potensi penemuan yang berharga yang tidak akan menyelimuti penemuan. Untuk menghapuskan semua kemungkinan penghilangan bukti berharga, data harus secara menyeluruh diperiksa dari permulaan untuk berakhir dengan suatu jendela memori yang disajikan oleh tool yang baik maupun hex editor. Spesialis perlu mempunyai suatu

Sekali ketika data telah secara menyeluruh dicari dan materi relevan di bookmark, adalah waktunya untuk menciptakan suatu laporan. Banyak aplikasi forensik datang dengan suatu built-in yang melaporkan fasilitas yang mengimport data yang dibookmark, membiarkan spesialis untuk mengorganisir laporan, memilih modenya, dan aspek yang lain menyangkut laporan tersebut. Laporan dapat meliputi hal yang berikut: Nama Spesialis, Nomor Jumlah Kasus, Tanggal, Judul, Nama Orang yang dicurigai, Kategori bukti, dan relevansi bukti yang ditemukan. Laporan software-generated hanya suatu bagian kecil dari keseluruhan laporan akhir. Laporan akhir berisi laporan yang software-generated sepanjang dokumentasi yang dikumpulkan sepanjang keseluruhan siklus, yang meringkas tindakan dari pengujian forensik dan banyak hadiah dari hasil analisa, mencakup membongkar bukti manapun.

Ukuran-Ukuran berikut telah diusulkan sebagai pokok satuan kebutuhan untuk forensik tool, dan harus dipertimbangkan apabila suatu pilihan tool tersedia:

1. Usability (Usabilas) - kemampuan untuk menyajikan data didalam suatu format yang adalah berguna bagi suatu penyelidik.

2. Comprehensive (Menyeluruh) - kemampuan untuk menyajikan semua data kepada suatu penyelidik sedemikian sehingga bukti keduanya inculpatory dan exculpatory dapat dikenali.