Difference between revisions of "Forensic: IT"

Revision as of 10:01, 14 October 2024

PERTEMUAN: Pengenalan IT Forensik

Definisi dan Konsep Dasar:
- Apa itu IT Forensik?
- Sejarah Singkat IT Forensik
- Perbedaan dengan bidang terkait (cybersecurity, hacking, dll)

Tujuan dan Ruang Lingkup:
- Tujuan utama IT Forensik
- Jenis-jenis bukti digital
- Aplikasi IT Forensik dalam dunia nyata (kasus-kasus terkenal)

Hukum dan Etika:
- Regulasi terkait IT Forensik di Indonesia
- Etika dalam pengumpulan dan analisis bukti digital

PERTEMUAN: Proses Akuisisi Data

Prinsip Dasar Akuisisi:
- Tujuan akuisisi data
- Metode akuisisi (live acquisition, static acquisition)
- Perangkat keras dan perangkat lunak yang dibutuhkan

Teknik Akuisisi:
- Disk imaging
- Memory dump
- Network traffic capture

Dokumentasi dan Chain of Custody:
- Pentingnya dokumentasi
- Konsep chain of custody
- Contoh formulir dokumentasi

PERTEMUAN: Analisis Data

Alat dan Perangkat Lunak:
- Jenis-jenis alat forensik (open source, komersial)
- Fitur-fitur utama alat forensik

Teknik Analisis:
- File carving
- Email analysis
- Web history analysis
- Registry analysis

Analisis Data Jejak:
- Artefak digital
- Metadata
- Timelining

PERTEMUAN: Investigasi Sistem Operasi

Sistem Operasi Windows:
- Struktur file system NTFS
- Registry Windows
- Event log

Sistem Operasi Linux:
- Struktur file system ext2/ext3/ext4
- Journaling
- Log file

Sistem Operasi Mobile:
- Android Forensics
- iOS Forensics

PERTEMUAN: Investigasi Jaringan

Konsep Dasar Jaringan:
- Protokol jaringan
- Paket data
- Analisis traffic jaringan

Alat dan Teknik:
- Packet capture
- Network traffic analysis
- DNS analysis

Investigasi Intrusi:
- Analisis log server
- Deteksi malware
- Incident response

PERTEMUAN: Kasus Studi dan Praktikum

Studi Kasus:
- Kasus-kasus IT Forensik aktual
- Analisis kasus

Praktikum:
- Simulasi kasus forensik
- Penggunaan alat forensik
- Penyusunan laporan forensik

PERTEMUAN: Forensic eMail

PERTEMUAN: Forensic SQL Injection Attack

PERTEMUAN: Forensic Command Injection Attack

PERTEMUAN: Forensic Backdoor via Command Injection Attack

PERTEMUAN: Forensic File System Linux

PERTEMUAN: Investigasi Perangkat Mobile

PERTEMUAN: Misc Attack & Forensic

TEORI: Penggunaan Metasploitable Penggunaan SQLMap untuk SQL Injection Penggunaan nmap untuk payload attack Log yang relevan dengan payload attack DEMO: Misc. Attack & Forensic FORENSIC: nmap --script smb-enum-users.nse -p445 <host> sudo nmap -sU -sS --script smb-enum-users.nse -p U:137,T:139 <host> nmap --script=mysql-brute <target> Nmap -sT -p3306 --script mysql-brute.nse --script-args userdb=/root/user.txt --script-trace 192.168.0.100 Nmap -sT -p3306 --script mysql-brute.nse --script-args userdb=/root/user.txt,passdb=/root/pass.txt --script-trace 192.168.0.100 msfconsole use auxiliary/scanner/smb/smb_login msfconsole use auxiliary/scanner/smb/smb_enumshares msfvenom MITIGATION: Firewall Access Control List PAM

@@ Line 158: / Line 158: @@
 		Access Control List
 		PAM
-SOAL UJIAN (ESSAY):
-Tuliskan Forensic untuk dua (2) kejahatan siber yang melibatkan serangan hacker. Untuk setiap kasus, Anda diminta untuk:
-Menjelaskan Teori: Uraikan secara detail konsep attack, termasuk mekanisme serangan, tujuan penyerang, dan dampak yang ditimbulkan.
-Menganalisis Snapshot Attack: Identifikasi indikator-indikator yang menunjukkan adanya serangan pada kasus yang Anda pilih.
-Hasil Forensik: Jelaskan langkah-langkah forensik yang akan Anda lakukan untuk mengumpulkan dan menganalisis bukti digital terkait serangan tersebut. Sertakan pula jenis tool forensik yang relevan.
-Mitigasi: Usulkan langkah-langkah mitigasi yang efektif untuk mencegah dan menanggulangi attack di masa mendatang.
-Laporan Forensik: Buatlah laporan forensik satu halaman untuk setiap kasus. Laporan harus mencakup ringkasan kasus, temuan forensik, kesimpulan, dan rekomendasi.
-Contoh Skenario Kasus (Anda boleh memilih kasus yang lain):
-Kasus 1: Sebuah perusahaan rintisan mengalami kebocoran data sensitif pelanggan. Hasil investigasi awal menunjukkan adanya aktivitas mencurigakan pada sistem virtualisasi.
-Kasus 2: Sebuah lembaga pemerintahan mengalami gangguan pada sistem servernya. Analisis awal menunjukkan adanya perubahan konfigurasi yang tidak wajar pada beberapa mesin virtual.
-Pedoman Penilaian:
-Pemahaman Konsep: Seberapa baik Anda memahami konsep attack dan mampu menjelaskan teori di baliknya.
-Analisis Kasus: Kemampuan Anda dalam mengidentifikasi indikator serangan dan mengaitkannya dengan teori.
-Prosedur Forensik: Keakuratan dan kelengkapan langkah-langkah forensik yang diusulkan.
-Mitigasi: Relevansi dan efektivitas langkah-langkah mitigasi yang diajukan.
-Laporan Forensik: Kualitas penyusunan laporan, termasuk struktur, isi, dan kesimpulan.
-Tujuan Soal:
-Soal ini bertujuan untuk mengukur kemampuan mahasiswa dalam:
-Memahami konsep serangan siber yang kompleks.
-Menerapkan pengetahuan forensik untuk menganalisis kasus nyata.
-Mengusulkan solusi yang efektif untuk mengatasi ancaman siber.
-Menyajikan hasil investigasi secara profesional dalam bentuk laporan.
-Tips untuk Mahasiswa:
-Pelajari Teori: Pahami secara mendalam konsep attack dan teknik-teknik yang digunakan oleh penyerang.
-Latihan Praktis: Gunakan alat-alat forensik untuk menganalisis data dan simulasikan skenario serangan.
-Baca Jurnal: Tetap update dengan perkembangan terbaru di bidang IT Forensik.
-Latih Kemampuan Menulis: Buat laporan forensik yang jelas, ringkas, dan mudah dipahami.
-Catatan:
-* Outline ini bersifat umum dan dapat disesuaikan dengan kebutuhan dan tingkat kesulitan yang diinginkan.
-* Materi praktikum dapat difokuskan pada penggunaan alat forensik yang populer seperti Autopsy, FTK Imager, dan Mobile Device Forensics tools.
-* Materi dapat diperkaya dengan studi kasus yang relevan dan up-to-date.
-Topik Tambahan (Opsional):
-* Cryptography and Steganography
-* Cloud Forensics
-* Digital Evidence in Court
-Saran:
-* Ajak praktisi: Undang praktisi IT Forensik untuk berbagi pengalaman dan memberikan wawasan yang lebih luas.
-* Kolaborasi dengan laboratorium: Jika memungkinkan, lakukan kunjungan ke laboratorium forensik untuk melihat langsung proses kerja.
-* Gunakan simulasi: Gunakan software simulasi untuk memberikan pengalaman praktis kepada mahasiswa.
-* Dengan mengikuti outline ini, mahasiswa diharapkan dapat memahami dasar-dasar IT Forensik, menguasai teknik-teknik investigasi, dan mampu menganalisis bukti digital secara profesional.