1. Hardware ( OS/Apps (Microsoft, Redhat, UNIX, Forensic Tools, MS Office, 2.

HTML etc Be Patience / syarat mental investigator : "one needs the ability to be able to sit front of the computer and analyze the data for what colud be and extensive amount of time. Nu such thing as point and click 3. forensics Email (Temporary filesm recycle bin, infor file, Internet i. History(index.dat), registry Unallocated space-free space on ii. the hard drive RAM Slack free space between iii. the emd of logical file sector-the smallest group that iv. can be accessed on the disk i. Melakukan exact copy file dan areas ii. Jangan telalu cepat untuk booting iii. Lakukan penulisan terpoteksi / software Buat copi asli dan semuanya iv. berfungsi dari alat bukti tersebut Semua aspek dokumen tersimpan v. dalam harddrive vi. Tag and store oroginal barang bukti Barang bukti yang terbaik adalah vii. barang bukti yang asli i. Label apapun , mulai pengambilan barang bukti ii. mEMBUAT Catatan, model, serial number iii. Tempat yang khusu adan barang bukti dan copiannya a. Form Barang bukti (Evidence)

9. Detail Observation

8. ANALISIS AREA

Menggunakan Software yang khusus 7. Melakukan Imaging Bukti 1. DEFINISI

Menyiapkan alat bukti, melakukan bukti2 melakukan dokumentasi Dikenal otopsi / forensic digital Forensic = Menyelidiki secara ilmiah Melakukan upaya recovery data yang hilang a. Semua informasi berbntuk digital b. Kategori => email File Word processor / c. spreadsheet d. Image (jpeg, gif, tiff e. web browser, cookies f. Calender, to-do-list g. Video

DIGITAL FORENSIC
DIGITAL EVIDENCE 2. (Alat Bukti) 6. FORM EXAMPLE

i. Membaut copian ii. Selalu bekerja di hasil copian i. Admissible, acceptable by the court ii. Otentikasi, data terlindungi terjaga iii. Lengkao , dan di diteruma iv. Terpercaya, tidak terganggu, dan mudah di ukur v. Reliable, dan di buat mudah Memastikan saat akses aman saat a. akses alat bukti b. melindungi integritas bukti digital Siapam bagiaman kaan dan c. diman (menyiapkan Melakukan dokumentasikann, picture, perekaman video, mencatat aktivitasnya (activity d. log) e. Melakukan presentasi Identifikasi, waktu,kapan a. waktunya, siapa pelakunya Prioritas dan melakukan b. penyitaan barang bukti Persiapan, memastikan integritas, tata cara mendapatkan alat bukti (chain of c. study) Analisis, proses, dan d. Interpeerasi Kejaksaan (mempresentasikan, test alat bukti, otentikasi data e. yang ada) f. Dokumentasi dan Backup bukti material c. rULES OF eVIDENCE b. Chain of Custody

a. Recovery email yang puluh ribu

3. Case and Examples

b. Harddisk yang sudah di format Komputer yang sudah di c. pergunakan oleh orang lain

5. CHAIN OF CUSTODY

Triage Forensic 4. (Prosedur Forensic)

Meet 2 - CYBER FORENSIC.mmap - 6/2/2013 - Mindjet