Network & Computer Forensic

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Free Powerpoint Templates Digital Forensics Don Anto PRESENTED FOR 23 NOVEMBER 2011

Don Anto? <ul><li>Bachelor Degree on Electrical Engineering </li></ul><ul><li>Involves in Security Field for more than 7 y...

Digital Forensics? <ul><li>Adalah cabang ilmu forensik yang terkait dengan investigasi material pada perangkat digital ber...

Computer Forensics? <ul><li>Adalah cabang ilmu forensik digital berkaitan dengan material pada perangkat komputer dan medi...

Network Forensics? <ul><li>Adalah cabang ilmu forensik digital berkaitan dengan monitoring dan analisis trafik jaringan ko...

Methodology? <ul><li>Mengidentifikasi (Identify) </li></ul><ul><li>Mengumpulkan (Collect) </li></ul><ul><li>Menjaga (Prese...

<ul><li>Apakan permasalahannya? </li></ul><ul><li>Gejala dan efek yang dirasakan dari adanya permasalahan? </li></ul><ul><...

Con’t Identify ? <ul><li>Initial incident handling process ? </li></ul><ul><li>Tersangka (Suspect) ? & Motive ? </li></ul>...

Collect Evidence? <ul><li>Pengumpulan bukti kejahatan digital baik pada media komputer maupun trafik di jaringan </li></ul...

Collect Evidence - Computer? <ul><li>Memory Acquisition & Imaging </li></ul><ul><li>Hard disk Acquisition & Imaging </li>...

Collect Evidence - Network? <ul><li>Network Firewall Log ? </li></ul><ul><li>Network Intrusion Detection System ? </li></...

Preserve Evidence ? <ul><li>Perlu ada mekanisme untuk menjaga bukti digital yang sudah dikumpulkan dari kemungkinan modif...

Con’t - Preserve Evidence ? <ul><li>Putus koneksi perangkat (komputer) yang telah disusupi </li></ul><ul><li>Jangan menggu...

Con’t - Preserve Evidence ? <ul><li>Copy memory dan transfer ke komputer lain sebagai bakup bukti ( windd , dd+fmem , Qe...

Evidence Analysis? <ul><li>Bukti digital yang telah dikumpulkan kemudian dianalisis untuk memperoleh fakta </li></ul><ul><...

Evidence Analysis?

Media Analysis? <ul><li>Analisis Volume ( Storage ) </li></ul><ul><ul><li>Analisis timeline file system ( autopsy ) </li><...

Network Analysis? <ul><li>Penyusup yang pandai membersihkan jejak di komputer sehingga investigasi menjadi relatif sulit <...

Indicator of Compromise? <ul><li>Ubah data hasil analisis & pengalaman forensik menjadi data intelligence digital  </li>...

Present? <ul><li>Tahap terakhir forensik digital adalah melaporkan dan mempresentasikan temuan-temuan serta bukti digital ...

Forensics - Useful Tools? <ul><li>Registry Decoder </li></ul><ul><li>Volatility Advanced Memory Forensics </li></ul><ul><...

Forensics - Useful Resources? <ul><li>computer-forensics.sans.org </li></ul><ul><li>www.mandiant.com </li></ul><ul><li>...

DEMO FORENSIC

DISKUSI Q&A

THANK YOU

Share SlideShare

Facebook
Twitter
LinkedIn

Embed

Size (px)

Show related SlideShares at end

WordPress Shortcode

Link

LinkedIn
Facebook
Twitter
Email

Replay

Top clipped slide

1 of 25 Ad

1 of 25 Ad