rafeBLOG: Bercerita

Tampilkan postingan dengan label Bercerita. Tampilkan semua postingan

Senin, 29 April 2013

MEMBOBOL DAN MENGAMANKAN PASWORD

on , Label: Bercerita, berita, info, kuliah, wawasan | 0 Kasi komentar dong...

File System, NTFS dan FAT

on , Label: Bercerita, berita, kuliah, wawasan | 0 Kasi komentar dong...

File System

File system adalah cara atau metode penyimpanan dan memanajemen file-file data yang tersimpan disuatu media agar lebih memudahkan file-file data tersebut untuk ditemukan. Media yang digunakan dapat berupa Harddisk atau CD-Room. File System secara umum diartikan sebagai database khusus untuk menyimpan, mengelola, memanipulasi, dan pengambilan data.

Beberapa jenis File System dalam Harddisk:

FAT16, dikenalkan pada jaman MSDOS. FAT16 merupakan clusster addres 16bit, hal ini mampu membuat partisi pada harddisk hingga 2 GigaByte. Metode penamaan untuk suatu file pada FAT16 adalah delapan nama file dan tiga extention atau disebut juga metode 8:3.
FAT32, merupakan pengembangan dari metode FAT sebelumnya yakni FAT16. Dikenalkan semenjak era windows98. FAT32 merupakan clusster addres 32bit, hal ini memungkinkan kita untuk mempartisi sebuah harddisk hingga 124 GigaByte, namun apabila kita melakukan partisi langsung melalui windows, maka hanya dapat melakukan partisi hingga 32 GigaByte. Besar file yang disimpan dalam format ini adalah 4 GigaByte.
NTFS, digunakan pada windows berbasis NT. Pada NTFS besar partisi yang memungkinkan adalah hungga 256 TerraByte sedangkan besar file yang dapat disimpan hingga 16 TerraByte. NTFS support terhadap database yang berisi informasi suatu file atau disebut METADATA. Selain itu juga NTFS juga memiliki fasilitas seperti quota, enkripsi dan kompresi.

Quota merupakan pembatasan besar data untuk setiap user. Enkripsi merupakan fasilitas proteksi data dengan cara mengacak bit dalam suatu file sehingga tidak bisa terbaca oleh user yang tidak berhak. Sedangkan kompresi adalah fasilitas pemampatan data sehingga space akan lebih lapang.

Dari ketiga format file system tersebut, NTFS lebih baik dibandingkan FAT. Berikut table perbandingan kekurangan dan kelebihan antara FAT16, FAT32 dan NTFS:

FAT16	FAT32	NTFS
KEUNGGULAN
Dapat bekerja pada sistem operasi yang berbeda	Dapat bekerja pada sistem operasi yang berbeda	Dapat mengatur kuota volume untuk setiap pengguna
-	Dapat menampung jumlah cluster yang lebih banyak dibanding Fat 16	Mendukung sistem berkas terenkripsi secara transparan dengan menggunakan beberapa jenis algoritma enkripsi yang umum digunakan
-	-	Mendukung kompresi data yang transparan meskipun tidak memiliki rasio yang besar, dapat digunakan untuk menghemat penggunaan ruangan harddisk
-	-	Mendukung penamaan berkas dengan metode pengodean Unicode (16-bit)
KELEMAHAN
Tidak ada fitur keamanan	Tidak dapat mendukung semua sistem operasi	Tidak support dengan banyak sistem operasi
Tidak ada fitur kompresi data	Tidak ada fitur keamanan	Tidak bisa terdeteksi ketika melakukan boot dengan floopy
Ukuran berkas maksimumnya sangat kecil	Tidak ada fitur kompresi data	-
Tidak ada emkripsi data	Tidak ada emkripsi data	-
SPESIFIKASI
Jumlah berkas dalam satu volume : 228 berkas	228 berkas	232-1 berkas
Ukuran berkas maksimum : 232-1 byte	232-1 byte	264-1 byte
Ukuran cluster minimum : 512 bytes(1 sektor)	512 bytes (1 sektor)	512 bytes (1 sektor)
Ukuran cluster maksimum : 64 KB (32 sektor)	64 KB (32 sektor)	64 KB (32 sektor)
Ukuran partisi maksimum : 2 GB (bisa sampai 4 GB pada windows NT)	4,177,198 cluster	232 cluster

SUMBER: 1 2

Digital Evidence (Bukti Digital)

on , Label: Bercerita, berita, kuliah, wawasan | 0 Kasi komentar dong...

Sejak berkembangnya teknologi internet, tidak hanya efek positif saja yang bisa kita dapatkan. Banyak kejahatan yang bahkan kita tidak menyadarinya. Banyak kegiatan hacking, pencurian kartu kredit, penyebaran virus, pencurian informasi dan sebagainya. Kejahatan dunia maya yang bisa dilakukan dimana saja tanpa berpengaruh terhadap jarak antara korban dan pelaku.

Kalau dalam dunia nyata bisa dilakukan olah TKP, pengumpulan benda-benda disekitar kejadian dan mewawancarai para saksi, berbeda sekali dengan kejahatan yang terjadi di dunia maya. Yang perludilakukan adalah mengumpulkan informasi berupa data-data elektronik yang terdapat dalam perangkat penyimpanan dan system komputer yang terekam ketika terjadi tindak cyber crime.

Data-data yang berbentuk elektronik atau digital itulah yang akan digunakan sebagai baeang bukti dan disebut sebagai Bukti digital atau Digital evidence. Bukti digital tentunya sangat berbeda dengan bukti fisik, bukti digital sangat mudah disimpan dalam perangkat penyimpanan seperti hardisk, flasdisk, CD dan media penyimpan digital lainya. Dibalik kelebihan data digital yang mudah disimpan adapula kekurangannya, yakni data digital rentan lebih mudah berubah dan dimodifikasi. Oleh karena itu perlu perlakuan khusus untuk menjaga bukti digital. Untuk itu perlu meng-copy bukti digital secara Bitsream image, yaitu metode penyimpanan digital dengan cara meng-copy setiap bit demi bit dari data orsinil yang bisa menambil file tersembunyi. Teknik ini diistilahkan clonning disk atau ghosting, teknik yang memindahkan data secara utuh ke media penyimpanan baru.

Setiap data-data yang dikumpulkan lebih lanjutnya akan diolah untuk menjadi informasi yang lebih pantas untuk dibawa kepersidangan untuk menjerat pelaku kejahatan dunia maya.

File Signature dan Magic Number

on , Label: Bercerita, berita, kuliah, wawasan | 0 Kasi komentar dong...

Jika anda berjalan disebuah pertanian dan menemukan sebuah benda dengan ciri jari berceker 4 dengan panjang lebih kurang 5Cm, anda akan langsung mengetahui benda tersebut adalah kaki milik makhluk bernama ayam.

Ya, tentu saja sangat mudah mengetahui hal itu dengan hanya melihat ciri-ciri tersebut, bahkan hanya sekilas melihat tanpa mempertimbangkan ciri yang ada anda sudah langsung mengetahuinya, apalagi bagi anda pecinta ceker.

Mari kita umpamakan sebuah komputer adalah sebuah tempat yang didalamnya terdapat makhluk bernama "file". Setiap makhluk mempunyai bagian-bagian tubuh seperti rambut/bulu, gigi, kaki, suara dan sebagainya dan setiap anggota bagian tubuh ini mempunyai ciri berbeda sehingga kita mengetahui jenis makhluk apa yang mempunyai organ seperti apa. Begitu juga sebuah file, sebuah file terdiri atas bagian-bagian bilangan hexadesimal yang menyusunnya, dan tentu saja setiap format file tersusun atas kombinasi bilangan hexadesimal yang berbeda sesuai dengan jenis formatnya (JPG, DOC, MP3 dan lainnya).

Didalam urutan bilangan-bilangan hexadesimal itulah terdapat file signature sebuah file, magic number yang menjadi ciri khas sebuah file sehingga kita bisa mengetahui jenis format file tersebut. sebuah file ber format MP3 (misalnya marsUII.mp3) bisa saja kita ubah menjadi JPG (marsUII.JPG) dengan fitur "Rename" tapi hal itu tidak akan merubah byte atau susunan hexadesimal yang ada didalam susunan hexadesimal file tersebut. Kalau kita andaikan seekor kucing punya ciri: berkaki empat, mengeong, tidak suka beras dan bertaring, jika kita kenakkan kostum ayam pada kucing tersebut, kucing tersebut tetap akan mengeong dan tidak akan mematok beras layaknya ayam dan tentu saja tidak berkokok.

Sederhananya file signature adalah data-data yang harus kita butuhkan untuk mengidentifikasi sebuah konten atau format file. Dikutip dari sumber, terdapat 2 jenis file signature, yaitu

1. File Magic Number, yaitu byte yang terdiri atas angka hexadesimal didalam file yang digunakan untuk mengidentifikasi format dari sebuah file, biasanya dapat diidentifikasi pada bagian dari awal dari sebuah file. Ukurannya berkisar antara 2-4 byte. Misalnya sebuah file bertype image JPEG akan memiliki magic number : FF D8 FF E0 xx xx 4A 46. Salah satu sumber untuk melihat daftar lengkap dari magic number adalah pada alamat berikut ini : http://www.garykessler.net/library/file_sigs.html

2. File Checksum, umumnya digunakan sebagai hasil dari sebuah fungsi Hash dari file content. File Checkcum terutama digunakan untuk melakukan verifikasi integritas file dari error transmisi atau dari serangan. Signature jenis file checksum ini akan ditempatkan pada awal / akhir file atau dapat pula pada file yang terpisah.

Tidak sesederhana ceker ayam ataupun ngeongan kucing, kita tidak bisa langsung melihat file signature sebuah konten, untuk melihat data-data yang kita butuhkan dalam sebuah konten diperlukan tool (alat) misalnya menggunakan Hex Editor, selain melihat byte-byte file yang terdiri dari bilangan hexadesimal dengan program ini kita juga bisa mengubahnya.

Hampir semua konten file bisa kita kenali melalui magic numbernya, namun beberapa file seperti HTML, XHTML, XML atau file dengan jenis plain text lainnya tidak bisa kita identifikasi melalui magic numbernya.

SUMBER:
prayudi.wordpress.com
megahnandaofficial.blogspot.com

Locard Exchange Principle Dalam Ilmu Forensik

on , Label: Bercerita, berita, kuliah, wawasan | 0 Kasi komentar dong...

“Setiap kontak antara 2 (dua) benda, selalu akan ada pertukaran (perpindahan)” -Edmond Locard (1877-1966)

Atau lebih jelasnya jika seseorang melakukan kontak dengan objek, baik berupa benda maupun dengan orang lain, maka disaat itu akan terjadi perpindahan bukti fisik. Bukti fisik bisa berupa apa saja, baik hal-hal yang dapat dilihat secara langsung maupun hal-hal yang tidak dapat terlihat secara langsung.

Dalam penelitan mengungkap kasus kriminal, penting untuk mengetahui apa itu Locard Exchange, ketika memeriksa TKP untuk mendapatkan barang bukti hal yang dicari adalah jejak-jejak pelaku kriminal. Contoh ringannya adalah sidik jari, namun belakangan ini para pelaku kriminal bisa dikatakan lebih canggih dengan melakukan metode tindak kriminal terencana, pelaku akan berusaha menyembunyikan jejak-jejak yang dia tinggalkan. Tapi bukan berarti pelaku bisa bisa menghapus jejaknya secara permanen, paling tidak ada bukti-bukti kecil yang tertinggal.

Kalau semua kontak meninggalkan jejak, lalu kenapa masih ada kasus yang tidak bisa terungkap?

Seperti apa diungkapkan sebelumnya, bahwa pelaku bisa saja menyembunyikan jejaknya dengan trik-trik tertentu, terlebih jika pelaku sudah merencanakan tindakannya jauh sebelum dilaksanakan. Dalam hal ini yang menjadi ukuran terungkap atau tidaknya kasus adalah kecanggihan pelaku dan kecanggihan penyidik. Jika penyidik melakukan pengungkapan dengan hal yang lebih canggih dari pelaku maka bisa saja kasus dengan bukti sekabur/sekecil apapun bisa terungkap. Tapi jika pelaku lebih canggih dalam menyembunyikan jejaknya maka kemungkinan kasus sulit untuk dipecahkan.

Bagaimana Locard Exchange dan Komputer Forensik?

Sebuah komputer dan atau jaringan komputer mempunyai sistem yang mencatat setiap kegiatan yang kita lakukan didalamnya, contoh kecilnya adalah adalah ketika saya membuat tulisan ini. Atau contoh lainnya adalah log, bagi anda pengguna Blacberry tentu sering mengosongkan catatan log di ponsel anda dengan cara menekan tombol alt+Aa+(L-G-L-G) maka catatan log akan keluar di layar ponsel anda. Nah, log itu adalah catatan kegiatan yang terjadi diponsel anda. Jika anda menghapus log berarti anda telah menghapus jejak anda diponsel, namun bukan berarti jejak yang anda hapus akan hilang secara permanen tetapi bisa dimunculkan kembali tentunya dengan metode yang sedikit lebih canggih dari apa yang anda lakukan.

Setiap Tetesan Yang Begitu Berharaga

on , Label: Bercerita, berita | 0 Kasi komentar dong...

Alhamdulillahirabbil'alamin..............

Puji syukur kepada ALLAH S.W.T., sampai detik ini hamba masih diberi nyawa untuk menjalani aktifitas kehidupan dan berkenalan dengan orang-orang yang luar biasa.

Banyak do'a dan harapan yang diberikan hari ini. Mungkin oranglain memandang sedikit ucapan tiadalah artinya, namun bagiku, sebait kata dari kalian amatlah berharga. Terimakasih buat mereka yang memberi ucapan dan do'a melalui SMS, Wall/Mesage FB, & Twitte