Phenquestions
Gambar 1: Kali Linux
Umumnya, saat melakukan forensik pada sistem komputer, aktivitas apa pun yang dapat mengubah atau memodifikasi analisis data sistem harus dihindari. Desktop modern lainnya biasanya mengganggu tujuan ini, tetapi dengan Kali Linux melalui menu boot, Anda dapat mengaktifkan mode forensik khusus.
Alat Binwalk:
Binwalk adalah alat forensik di Kali yang mencari gambar biner tertentu untuk kode dan file yang dapat dieksekusi. Ini mengidentifikasi semua file yang tertanam di dalam gambar firmware apa pun. Ini menggunakan perpustakaan yang sangat efektif yang dikenal sebagai "libmagic," yang memilah tanda tangan ajaib di utilitas file Unix.
Gambar 2: Alat CLI Binwalk
Alat ekstraktor massal:
Alat ekstraktor massal mengekstrak nomor kartu kredit, tautan URL, alamat email, yang digunakan sebagai bukti digital. Alat ini memungkinkan Anda mengidentifikasi malware dan serangan intrusi, investigasi identitas, kerentanan dunia maya, dan peretasan kata sandi. Keistimewaan alat ini adalah tidak hanya berfungsi dengan data normal, tetapi juga berfungsi pada data terkompresi dan data yang tidak lengkap atau rusak.
Gambar 3: Alat baris perintah ekstraktor massal
Alat HashDeep:
Alat hashdeep adalah versi modifikasi dari alat hashing dc3dd yang dirancang khusus untuk forensik digital. Alat ini mencakup hashing file secara otomatis, mis.e., sha-1, sha-256 dan 512, harimau, pusaran air, dan md5. File log kesalahan ditulis secara otomatis. Laporan kemajuan dihasilkan dengan setiap keluaran.
Gambar 4: Alat antarmuka HashDeep CLI.
Alat penyelamat ajaib:
Penyelamatan ajaib adalah alat forensik yang melakukan operasi pemindaian pada perangkat yang diblokir. Alat ini menggunakan byte ajaib untuk mengekstrak semua jenis file yang diketahui dari perangkat. Ini membuka perangkat untuk memindai dan membaca jenis file dan menunjukkan kemungkinan memulihkan file yang dihapus atau partisi yang rusak. Ini dapat bekerja dengan setiap sistem file.
Gambar 5: Alat antarmuka baris perintah penyelamatan ajaib
Alat pisau bedah:
Alat forensik ini mengukir semua file dan mengindeks aplikasi yang berjalan di Linux dan windows. Alat pisau bedah mendukung eksekusi multithreading pada beberapa sistem inti, yang membantu dalam eksekusi cepat. Pengukiran file dilakukan dalam fragmen seperti ekspresi reguler atau string biner.
Gambar 6: Alat ukiran forensik pisau bedah
Alat Scrounge-NTFS:
Utilitas forensik ini membantu dalam mengambil data dari disk atau partisi NTFS yang rusak. Ini menyelamatkan data dari sistem file yang rusak ke sistem file baru yang berfungsi.
Gambar 7: Alat pemulihan data forensik
Alat guymager:
Utilitas forensik ini digunakan untuk memperoleh media untuk citra forensik dan memiliki antarmuka pengguna grafis. Karena pemrosesan dan kompresi data multi-utasnya, ini adalah alat yang sangat cepat. Alat ini juga mendukung kloning. Ini menghasilkan gambar datar, AFF, dan EWF. UI sangat mudah digunakan.
Gambar 8: Utilitas forensik GUI Guymager
Alat pdf:
Alat forensik ini digunakan dalam file pdf. Alat ini memindai file pdf untuk kata kunci tertentu, yang memungkinkan Anda mengidentifikasi kode yang dapat dieksekusi saat dibuka. Alat ini memecahkan masalah dasar yang terkait dengan file pdf. File yang mencurigakan kemudian dianalisis dengan alat pdf-parser.
Gambar 9: Utilitas antarmuka baris perintah Pdfid
Alat pengurai pdf:
Alat ini adalah salah satu alat forensik terpenting untuk file pdf. pdf-parser mem-parsing dokumen pdf dan membedakan elemen penting yang digunakan selama analisisnya, dan alat ini tidak membuat dokumen pdf tersebut.
Gambar 10: Alat forensik CLI parser PdfLI
Alat peepdf:
Alat python yang mengeksplorasi dokumen pdf untuk menemukan apakah itu tidak berbahaya atau merusak. Ini menyediakan semua elemen yang diperlukan untuk melakukan analisis pdf dalam satu paket tunggal. Ini menunjukkan entitas yang mencurigakan dan mendukung berbagai penyandian dan filter. Itu dapat mengurai dokumen terenkripsi juga.
Gambar 11: Alat python Peepdf untuk penyelidikan pdf.
Alat otopsi:
Otopsi adalah semua dalam satu utilitas forensik untuk pemulihan data yang cepat dan pemfilteran hash. Alat ini mengukir file dan media yang dihapus dari ruang yang tidak terisi menggunakan PhotoRec. Itu juga dapat mengekstrak multimedia ekstensi EXIF. Pemindaian otopsi untuk indikator kompromi menggunakan perpustakaan STIX. Ini tersedia di baris perintah serta antarmuka GUI.
Gambar 12: Otopsi, semua dalam satu paket utilitas forensik
alat img_cat:
alat img_cat memberikan konten keluaran dari file gambar. File gambar yang dipulihkan akan memiliki meta-data dan data yang disematkan, yang memungkinkan Anda untuk mengubahnya menjadi data mentah. Data mentah ini membantu dalam menyalurkan output untuk menghitung hash MD5.
Gambar 13: img_cat data yang disematkan ke pemulihan data mentah dan konverter.
Alat ICAT:
ICAT adalah alat Sleuth Kit (TSK) yang membuat output file berdasarkan pengenal atau nomor inodenya. Alat forensik ini sangat cepat, dan membuka gambar file bernama dan menyalinnya ke output standar dengan nomor inode tertentu. Inode adalah salah satu struktur data dari sistem Linux yang menyimpan data dan informasi tentang file Linux seperti kepemilikan, ukuran file, dan izin mengetik, menulis dan membaca.
Gambar 14: Alat antarmuka berbasis konsol ICAT
Alat Srch_strings:
Alat ini mencari string ASCII dan Unicode yang layak di dalam data biner dan kemudian mencetak string offset yang ditemukan dalam data itu. alat srch_strings akan mengekstrak dan mengambil string yang ada dalam file dan memberikan byte offset jika dipanggil.
Gambar 15: Alat forensik pengambilan string
Kesimpulan:
14 alat ini hadir dengan Kali Linux live, dan gambar penginstal dan mereka open-source dan tersedia secara gratis. Dalam kasus Kali versi yang lebih lama, maka saya akan menyarankan pembaruan ke versi terbaru untuk mendapatkan alat ini secara langsung. Ada banyak alat forensik lain yang akan kita bahas selanjutnya. Lihat bagian 2 artikel ini di sini.
