Tugas 2

Nama : Feri Harjulianto

NIM : 23223323

1. Acquired Data
A?ribute Detail Informasi
Filename 2011-10-19-Sample.E01
MD5 526817e924bb80b292a3e26157278d0c
SHA-1 5eba0d64792c39c4a193c939d756dff6ddea673a

2. Evidence and Analysis

• Ditemukan history google map query yang merujuk ke beberapa kota, diantaranya :
• Ditemukan banyak foto senjata tajam, yang jika dianalisa terlihat bahwa foto
tersebut diambil dengan jenis kamera canon
• Jika dilihat dari browser history terdapat Pmeline yang menarik pada google search

Date URL Search Query

18/10/2011 13:38:00 hRp://www.google.co.uk Glock
18/10/2011 13:38:39 hRp://www.google.co.uk Sig S
18/10/2011 15:10:42 hRp://www.google.co.uk Remove internet history
19/10/2011 08:28:17 hRp://www.google.co.uk Deutche bank money
transfer online

Dari sana terlihat, pada tanggal 18/10/2011 suspect melakukan pencarian terhadap
jenis senjata, kemudian di hari yang sama suspect berusaha mencari informasi
tentang bagaimana melakukan penghapusan history.
Dan di hari berikutnya 19/10/2011 suspect melakukan transfer menggunakan
deutche bank

• Ditemukan juga browser history yang menarik pada bing

Date URL Search Query
18/10/2011 15:02:56 hRp://www.bing.com Firearm residue
18/10/2011 15:11:44 hRp://www.bing.com Incognito mode internet
explorer
18/10/2011 15:12:20 hRp://www.bing.com Wipe computer
19/10/2011 08:44:29 hRp://www.bing.com Ccleaner filetype:pdf
19/10/2011 08:45:12 hRp://www.bing.com Download ccleaner

Disana terlihat suspect berusaha mencari informasi tentang bagaimana cara

melakukan wipe pada computer dan menggunakan ccleaner sebagai tools
anPforensics

• Suspect melakukan akses terhadap laman web yang menjual senjata

• Terdapat file passport.txt pada perangkat suspect