IT FORENSIK

MENGIDENTIFIKASI HASH FILES

Oleh :

Nama : Gede Geyge Andika Lesmana

Nim : 1504505004

Kelas : IT Forensik (TIU035322)

JURUSAN TEKNOLOGI INFORMASI

FAKULTAS TEKNIK
UNIVERSITAS UDAYANA
2017
Hash File

Setiap file atau data memiliki hash/ciri khas yang membedakan data satu dengan data
lainnya, di dalam pembuatan tugas ini penulis membandingkan suatu file yang telah di cari hash
nya dengan aplikasi Hex Editor Neo dengan Signatures List yang ada di Wikipedia.

A. Mencari Hash dari File 1

Gambar 1.1 Hash File 1

File 1 dibuka dengan Hex Editor Neo dan didapatkan beberapa kode berupa angka
angka seperti pada Gambar 1.1, angka angka tadi akan dibandingkan dengan signatures list
pada Wikipedia untuk mengetahui tipe file apakah file 1 tersebut dengan menggunakan 4 kode
pertama yang muncul pada Hex Editor Neo.

Gambar 1.2 Signature List Wikia Zip

Kode angka 50 4b 03 04 pada Gambar 1.1 dicocokkan dengan signature list yang
ada pada wikia, hasilnya Hash File 1 tadi diidentifikasi bertipe file zip karena kode angka pada
Gambar 1.1 cocok dengan kode angka bertipe zip pada signature list wikia.
 B. Mencari Hash dari File 2

Gambar 1.3 Hash File 2

File 2 dibuka dengan Hex Editor Neo dan didapatkan beberapa kode berupa angka
angka seperti pada Gambar 1.3, angka angka tadi akan dibandingkan dengan signatures list
pada Wikipedia untuk mengetahui tipe file apakah file 2 tersebut dengan menggunakan 4 kode
pertama yang muncul pada Hex Editor Neo.

Gambar 1.4 Signature List Wikia 3GPP

Kode angka 66 69 6c 65 pada Gambar 1.3 dicocokkan dengan signature list yang
ada pada wikia, hasilnya Hash File 2 tadi diidentifikasi bertipe file 3gp karena kode angka
pada Gambar 1.3 hampir mendekati kecocokan dengan kode angka tipe 3gp pada signature list
wikia walaupun tidak begitu cocok angka angkanya tetapi kode signature 3gp adalah kode
signature yang paling mendekati kemiripannya dengan Hash File 2.
 C. Mencari Hash dari File 3

Gambar 1.5 Hash File 3

File 3 dibuka dengan Hex Editor Neo dan didapatkan banyak sekali kode berupa angka
angka seperti pada Gambar 1.5, angka angka tadi akan dibandingkan dengan signatures list
pada Wikipedia untuk mengetahui tipe file apakah file 3 tersebut dengan menggunakan 4 kode
pertama yang muncul pada Hex Editor Neo.

Gambar 1.6 Signature List Wikia Pdf

Kode angka 25 50 44 46 pada Gambar 1.5 dicocokkan dengan signature list yang
ada pada wikia, hasilnya Hash File 3 tadi diidentifikasi bertipe file pdf karena kode angka pada
Gambar 1.5 cocok dengan kode angka bertipe pdf pada signature list wikia.
 D. Mencari Hash File Data di Laptop Sendiri

Gambar 1.7 Hash File Drama Korea Goblin

File drama korea Goblin yang ada pada laptop dibuka dengan Hex Editor Neo dan
didapatkan banyak sekali kode berupa angka angka seperti pada Gambar 1.7, angka angka
tadi akan dibandingkan dengan signatures list pada Wikipedia untuk mengetahui tipe file apakah
file drama korea Goblin yang dibuka melalui Hex Editor Neo tersebut dengan menggunakan 4
kode pertama yang muncul pada Hex Editor Neo.

Gambar 1.8 Signature List Wikia MKV

Kode angka 1A 45 DF A3 pada Gambar 1.7 dicocokkan dengan signature list yang
ada pada wikia, hasilnya Hash File drama korea Goblin tadi diidentifikasi bertipe file mkv
karena kode angka pada Gambar 1.7 cocok dengan kode angka yang bertipe mkv pada signature
list wikia.