Benchmark Forensik Digital pada Kali Linux

 (Paper B)


Kali Linux

Beberapa fitur atau tools bawaan dari Kali Linux, yaitu :

Bulk Extractor

Tools ini akan memunculkan nomor kartu kredit, URL serta alamat E-Mail yang digunakan sebagai bukti digital nantinya.


Dmitry ( Deepmagic Data Gathering Instrument )

Tools ini memiliki kapasitas atau kemampuan untuk mengakumulasi data sebanyak mungkin di bagian penting.

 

Binwalk

Tools ini biasa digunakan sebagai percobaan untuk melihat double picture untuk code dan records yang dapat di-execute. Binwalk akan mengenali semua records yang tertanam di dalam gambar firmware.

 

Pipal

Tools ini akan memberikan statistik data untuk membantu dalam memeriksa passwords.

 

Skipfish

Tools ini berfungsi sebagai security dalam mengawasi website.

 

Netdiscover

Tools ini berfungsi sebagai ARP Scanner yang dapat digunakan untuk memerika host secara langsung di jaringan. Netdiscover juga dapat memeriksa subnet – subnet yang berbeda.

 

Guymager

Tools ini digunakan untuk mengamankan media untuk citra forensik serta menyertakan graphical client interface.

 

Hashdeep

Tools ini menggabungkan autohasing.


Nikto

Tools ini merupakan scanner web server open source yang melakukan pengujian komprehensif untuk formulir yang sudah lama  di lebih dari 1250 servers dan mengadaptasi masalah tertentu di lebih dari 270 server.

 

Attributes

Berikut merupakan atribut yang digunakan sebagai perbandingan dan analisis dari tools, sebagai berikut :

Platform

  1. Kombinasi peralatan dan sistem kerja.
  2. Developer menggunakan sistem yang tidak terpakai, tidak memiliki izin untuk dieksekusi di berbagai platform.
  3. Percobaan ilmiah digital membutuhkan tempat untuk melakukan analisis.
  4. Windows, Linux, Kali Linux, Mac, DOS.

 

Information Gathering

  1. Tahap pertama forensik.me
  2. Menemukan barang bukti, lalu catat di tempat yang disimpan.

 

Vulnerability Assessment

  1. Proses mengidentifikasi, mengukur dan memprioritaskan vulnerabilites dalam suatu sistem.

 

Web Application Examination

  1. Semua aplikasi diakses menggunakan browser.
  2. Security testing diharuskan ada untuk aplikasi.

 

Disk Imaging

  1. Spesialis Forensik mengambil bagian pencitraan disk dari sebuah fragmen untuk keperluan pemeriksaan.
  2. Membuat duplikat disk tanpa mengubah yang pertama.

 

Memory Dump Examination

  1. Tools yang memiliki pemeriksaan memory dump bisa merakit memori yang tidak stabil.

 

E-mail Investigation

  1. Melakukan pemeriksaan pada E-mail client.
  2. Membantu memulihkan E-mail yang dihapus.

 

Reporting

  1. Alat – alat ini berguna untuk menyimpan hasil untuk referensi.

 

Perbandingan Benchmark



Kesimpulan

Paper ini menyajikan pemikiran mengenaik legal devices tingkat lanjut yang berbeda pada Kali Linux dan membuat tolak ukur dengan membandingkan erangkan satu sama lain dengan kualitas yang berbeda. Investigasi ini dapat digunakan untuk memilih perangkat yang tepat untuk keadaan tertentu berdasarkan kebutuhan yang sedang dicari. Engineer dapat menggunakan pengujian ini sebagai acuan untuk membandingkan percobaan mereka dengan yang lain dan mungkin menghasilkan hasil banding yang lebih baik untuk percobaan mereka.

 

 


Komentar