Autopsy adalah sebuah antarmuka grafis untuk tool-tool didalam sleuth kit, yang memudahkan pengguna dalam melakukan investigasi. Mereka dapat menganalisis disk dan file system windows dan unix (NTFS, FAT, UFS1/2, EXT2/3). Autopsy menyediakan fungsi manajemen kasus, integritas gambar, pencarian kata kunci, dan operasi lainnya. Autopsy menggunakan perl untuk menjalankan program-program sleuth kit dan mengubah hasilnya ke HTML, oleh karena itu pengguna autopsy membutuhkan web client untuk mengakses fungsi-fungsinya.
Jika sudah mendownload aplikasi autopsy maka klik kanan pada aplikasi autopsy kemudian open,maka akan muncul gambar seperti ini
Tunggu beberapa saat sampai tampilan muncul seperti di bawah ini. Jika ingin membuat kasus baru maka pilih create new case
Kemudian tampilannya akan seperti ini, maka buatlah kasus baru yang kalian inginkan
Penjelasan tentang setiap fitur yang ada di autopsy
Data Sources Pada Fitur Ini Kita
Dapat Melihat Semua File Maupun Folder Pada Drive Yang Kita Akan Analisis
View Yaitu Untuk Menampilkan Tipe File,File Yang Telah Di Hapus Dan Ukuran Dari File Tersebut. Pada Fitur View Ada 2 Yaitu By Extention Dan By Mime Type
a) Tampilan “ By Extention ”
1.“By
Extention Image ”
Yaitu Menampilkan Semua File Image
Atau Gambar Pada Data Atau Drive Yang Akan Di Analisis
2.“By Extention Video “ Yaitu Menampilkan Semua File Video Pada Data Atau Drive
Yang Akan Dianalisis
3.“ By Extention
Audio “ Yaitu Menampilkan
Semua File Audio Pada Data Atau Drive Yang Akan Di Analisis
4.“
By Extention Archives “ Yaitu Menamp[Ilkan Semua File Arsip
Pada Data Atau Drive Yang Akan Di Analisis .
5.“
By Extention Document “ Yaitu Menampilkan Semua File Dokumen < Html,Office,Pdf,File Txt,File
Rtf> Pada Data Atau Drive Yang Akan
Di Analsis
b)Tampilan
By Mime Type
2."By Mime Type Audio “ , Yaitu Menampilkan Semua File Audio Pada Drive Atau Data
Yang Akan Di Analisis.
3.“ By Mime Type Image “ , Yaitu Menampilkan Semua File Gambar Pda Drive Atau Data
Yang Akan Di Analisis , Tetapi Dalam Bentuk Folder.
4.“
By Mime Type Text “ , Yaitu
Menampilkan File-File Text Berupa File Log,Xml,Dll.
5.“ By Mime Type Videos “ , Yaitu Menampilkan
Semua File Video Dalam Bentuk Folder.
Pada Fitur View Juga Terdapat Fitur “Deleted
File” , Yaitu Menampilkan Semua Data Atau File Yang Telah Dihapus Sebelumnya ,
Ada Dua Opsi Yaitu “ File System Dan All”
1.File System , Yaitu Menampilkan Apa Apa Saja File Atau Data Yang Telah Di Hapus Pada Directory System Atau File System
2.All , Yaitu Menampilkan
Semua Data Yang Telah Di Hapus Tanpa Trerkecuali
Pada Fitur “ View “ Juga Terdapat Fitur File Size , Yaitu Menbampilkan Sesuai
Dengan Ukuran File Yang Akan Di Cari / Di Analisis
1. Mb
50 – 200 Mb , Yaitu Menampilkan File Dengan Ukuran
50mb – 200mb
2.Mb 200 – 1 Gb , Yaitu Menampilkan File
Dengan Ukuran 200 Mb – 1 Gb
3.1 Gb - 0 , Yaitu Menampilkan Semua File Diatas 1Gb
Result Yaitu Menampilkan
Extarctin Conten , Keyword Hits , Hashset Hits , Email , Konten Menarik Serta
Akun Pada Directory Yand Di Analis
1.Extractin Conten Yaitu Meanmpilkan File Exit Meta data
2.Keyword Hits , Yaitu Menampilkan Kata
Kunci Menarik Atau Yang Sering Di Gunakan Pada File , Termasuk Email Adress
3.Hashset Hits , Yaitu Meanmpilkan
Hashset Terpopuler Seperti Email Message , Interesting Item , Dan Akun
Add Data Source , Berfungsi Menambahkan
Data Atau Analisis Baru Entah Itu Berupa Local Disk, Disk Image, File Log,
Maupun Unallocated Image File
View Images And Video Yaitu Menampilkan Secara Langsung File Gambar Dan Video Yang Ada Pada Data Yang Akan Di Analisis
General Report Akan Menampilkan
Laporan Umum Seperti File Html, Fille Excel, File Text, Penambahan Hashset,
Google Eart, Stik, Tsk, Body File.
Close Case Yaitu Menutup Atau
Keluar Dari Kasus.
Dosen : Suryayusra, M.Kom
Tidak ada komentar:
Posting Komentar