1.     File Type

File tipe atau yang biasa disebut format file adalah adalah struktur dari sebuah file dan  bagaimana file tersebut dibentuk . Struktur tipe file biasanya ada pada header, metadata, isi kontent, dan Penanda akhir file (EOF).

Data  disimpan tergantung dari tujuan file itu dibuat. Beberapa file seperti XML digunakan untuk menyimpan list item. Berbeda lagidengan tipe JPEG gambar, file hanya berisi block data.File format menjelaskan juga tentang bentuk data yang disimpan dalam bentuk text atau format binary. File dalam bentuk text dapat dibuka menggunakan aplikasi standar pengedit text seperti notepad.Walaupun format file dalam bentuk text mudah dibuat,namun type file format ini berukuran lebih besar dibanding dengan file format jenis binary. Karena format binary dapat dikompress.

2.        File Signature

File signature adalah data yang digunakan untuk mengidentifikasi memverivikasi isi dari sebuah file , secara umum file signature bisa merujuk pada dua buah pengertian, yaitu Magic Number dan File Checksum. Dari dua istilah tersebut memiliki fungsi masing-masing, untuk lebih jelasnya, mari kita ulas bersama-sama.

3.        Magic Number

Magic Number adalah suatu byte yang berada didalam file yang digunakan untuk mengidentifikasiformat dari sebuah file , biasanya dapat diidentifikasi pada bagian awal dari sebuah file , misalnya file yang bertype image JPEG akan memilikai magic number : FF D8 FF E0 .

Untuk lebih jelasnya silahkan lihat contoh kasus dbawah ini, disini kita akan mencoba memanipulasi sebuah ekstensi dari beberapa data, misalkan ada sebuah file yang memiliki type dokumen (docx), gambar (jpeg), audio (mp3) dalam kasus ini saya menggunakan tools yaitu apliaksi WINHEX. Aplikasi  digunakan untuk melihat ekstensi dari dari sebuah file. Dari sumber data file signatur yaitu https://filesignatures.net/ , ekstensi file yang digunakan sebagai contoh memiliki file signature sebagai berikut.

Continue reading →

PENANGANAN BARANG BUKTI FORENSIK  DALAM KASUS OBROLAN MESRA YANG MENJERAT HABIB RIZIEQ DAN FIRZA HUSAIN DI SALAH SATU MEDIA SOSIAL

Disusun oleh :Andi Irawan, S.Kom 1)

Diampu oleh : Yudi Prayudi, S.Si, M.Kom 2)

Jurusan Magister Teknik Informatika Fakultas industri Universitas islam Indonesia 1,2)

Jl. Kaliurang km 14 Sleman Yogyakarta

Telepon (0274)895287 ekst 114

Email : andi.irawan1994@gmail.com 1)

1. PENDAHULUAN
   • Latar Belakang

Seiring dengan berkembangnya zaman, digital forensik merupakan salah satu bidang ilmu baru dalam dunia komputer yang perkembangannya sangat pesat akhir-akhir ini. Dengan maraknya pemanfaatan teknologi informasi untuk tindak kejahatan, perlu adanya suatu tindakan untuk mengatasi atau menanggulangi tindak kejahatan yang memanfaatkan teknologi informasi. dengan lahirnya undang-undang Informasi transaksi elektronik nomor 11 tahun 2008 maka semakin membuat bidang ilmu ini menjadi perangkat wajib untuk membongkar kejahatan yang melibatkan dunia komputer atau teknologi informasi, karena pada umumnya suatu tindakan kejahatan terutama yang menggunakan media teknologi informasi pasti akan meninggalkan jejak yang berupa bukti digital.  dengan ditemukannya jejak berupa barang bukti digital maka perlu adanya seorang ahli komputer forensik yang akan mengamankan barang bukti tersebut sehingga bisa digunakan untuk bukti yang sah ketika diperlukan dalam Persidangan

Continue reading →

PENANGANAN BARANG BUKTI  DIGITAL FORENSIK  DALAM KASUS OBROLAN MESRA YANG MENJERAT HABIB RIZIEQ DAN FIRZA HUSAIN DI SALAH SATU MEDIA SOSIAL

Disusun oleh :Andi Irawan, S.Kom (17917104) (1)

Diampu oleh : Dr. Bambang Sutiyoso, SH. M.Hum. (2)

Jurusan Magister Teknik Informatika Fakultas industri Universitas islam Indonesia (1,2)

Jl. Kaliurang km 14 Sleman Yogyakarta

Telepon (0274)895287 ekst 114

Email : andi.irawan1994@gmail.com (1)

abangyosku@gmail.com (2)

Abstrak

Perkembangan teknologi di jaman sekarang mulai menujukkan dampak negatif yang cukup signifikan, dibuktikan dengan maraknya tindak kejahatan digital yang biasa disebut sebagai cyber crime. Peningkatan dan penanganan dalam upaya hukum dibutuhkan sebuah metode untuk menganalisa barang bukti, terutama barang bukti yang berbentuk digital, forensika digital bertujuan untuk mengumpulkan bukti digital secara valid dan terpercaya ketika dipresentasikan dipersidangan, Namun permasalahan yang timbul adalah bagaimana prosedur penanganan bukti digital dapat dilakukan secara tepat dikarenakan bukti digital bersifat biner dan dapat dengan mudah hilang ataupun dimanipulasi. Didalam paper ini mengulas sebuah kasus kejahatan dengan memanfaatkan teknologi informasi dan bagaimana cara penagannya bukti digiral secara prosedural sesuai dengan kesepakatan menurut Assosiation of Chief Police Officer (ACPO)

Keyword : cyber crimem, forensika digital, ACPO,

Continue reading →

Timestamp adalah urutan karakter, yang menunjukkan tanggal dan / atau waktu di mana peristiwa tertentu terjadi. timestamp adalah waktu di mana sebuah event dicatat oleh sebuah komputer, bukan waktu dari peristiwa itu sendiri. Dalam banyak kasus, perbedaannya mungkin tidak penting: waktu di mana suatu peristiwa direkam oleh sebuah timestamp (misalnya, menandatangani sebuah file log) harus sangat, sangat dekat dengan waktu terjadinya peristiwa tersebut dicatat.

Saat melakukan analisis forensik terhadap sebuah Sistem Operasi, sangat penting bagi seorang analis atau investigator untuk memiliki pemahaman tentang berbagai format waktu yang ada di dalam Sistem Operasi. Karena banyak yang harus dianalisa mencakup masalah timestamp pada berbagai artefak digital, seorang analis harus dapat jika diminta untuk melakukannya selama kesaksian. Dalam beberapa kasus, analis gagal dalam hal menjelaskan “kapan” sebuah file dibuat atau dimodifikasi atau diakses karena kurangnya pengetahuan mengenai timestamp ini.

Perlu diketahui juga bahwa timestamp ini juga digunakan pada saat melakukan analisis timeline dalam digital forensic. Olehnya itu mari kita lihat hal apa saja yang dapat merubah timestamp pada sebuah file. Untuk melihat timestamp, bisa dilihat dalam propertis file itu sendiri, untuk mencobanya saya membuat sebuah file baru dengan tipe file.Docx, dengan beberapa aktifitas yang dilakukan, saya mencoba untuk menganalisa, dan ternyata ada beberapa aktifitas yang merubah Timestampnya, berikut adalah tabel aktivitas dari uji coba file.

Dari hasil Uji coba  diatas, terdapat beberap aktifitas yang merubah tipestamp, salah satunya adalah proses penggcopyan file, dan perubahan isi file.

sekian, terimakasih…

semoga bermanfaaat….