Nama :
Kurniawanto Alni Putra
Mata Kuliah : Komputer Forensik
Dosen
: Chairul
Mukmin, M.Kom
Universitas
: Bina Darma
Fakultas/Prodi : Ilmu Komputer/Teknik Informatika
Assalammualikummmm
Halooo semua
Oke kali ini kita akan membahas tentang aplikasi
helix
Apa itu helix....?
Aplikasi Helix adalah software yang berfungsi sebagai tools
forensik yang dikembangkan untuk menangani insident response. aplikasi helix
ini biasanya di gunakan oleh seorang ahli porensik guna mengaudit satu
komputer. helix memiiki keunggulan yang mana dapat di jalankan pada 3 platform
: windows, linux, dan Mac Os. aplikasi helix ini memiliki fiture imaging drive
hingga pendeteksian file yang di enskripsi. selain itu Helix juga dibundle
dengan software-software forensik di antaranya SleuthKit, LinEn, crypsetup dll.
Untuk dapat mendownload Helix silahkan menuju link http://www.e-fense.com/products.php untuk versi gratisnya silakan
menuju https://e-fenseinc.sharefile.com/share? ..
Lalu sobat pilih bahasa dan klik accept !
pada Tampilan di atas terdapat beberapa menu. bisa di lihat
pada gambar di atas. untuk menu Pertama adalah Menu Sytem Informasi yang mana
pada menu ini akan menampilakn informasi sistem operasi yang kita gunakan mulai
dari jenis sistem operasi, host, user, ip address sampai Drive pun akan kita peroleh
pada menu sytem informasi ini. bisa di lihat pada gambar di bawah ini.
Lanjut pada Menu ke
Dua Terdapat Menu Live
Acquisition, pada bagian Source terdapat informasi Ram dari Komputer/Leptop yang kita
gunakan. pada bagian Local Option terdapat
pilihan Netcut, sayangnya Apliksi Netcut yang terdapat pada Helix tidak
berfungsi dengan baik sehingga jika kita ingin menggunakan Netcut kita harus
menginstall secara terpisah. bagi teman teman yang ingin mendownload Netcut https://arcai-com.id.uptodown.com/android .
pada Menu Live Acquisition berfungsi
untuk membuat file Image.dd.
pada Menu ke
Tiga terdapat Fiture Incident
Response
Pada Halaman pertama ini tidak banyak
terdapat Fitur-fitur yang bisa di gunakan.
pada fitur ini terdapat banyak fitur
fitur yang sangat bermanfaat salah satunya adalah putty .putty adalah
sebuah aplikasi Open-source yang memanfaatkan protokol jaringan seperti SSH
(Secure Shell) atau Telnet (Telecomunication Network Protocol). PuTTY ini
memanfaatkan protokol tersebut untuk menjalakan sesi remot pada komputer atau
laptop.
Tujuan utama dari PuTTY itu sendiri
adalah untuk menjadi aplikasi multi-platform yang dapat menyambungkan,
mensimulasi atau mencoba berbagai hal yang terkait dengan jaringin dari sebuah
sistem oprasi. PuTTY ini berfungsi sebagai software remote console / terminal
yang bisa di gunakan untuk meremote komputer dengan menggunakan port SSH,
Telnet dan lainnya sebagai penghubung
selain itu pada menu inciden Response
terdapat menu Encrip MD5.
Dalam kriptografi, MD5
(Message-Digest algortihm 5) ialah fungsi hash kriptografik yang
digunakan secara luas dengan hash value 128-bit.
Pada standart Internet (RFC 1321), MD5 telah
dimanfaatkan secara bermacam-macam pada aplikasi keamanan, dan MD5 juga umum
digunakan untuk melakukan pengujian integritas sebuah berkas.
selain itu terdapat
juga Fitur Log dari On/Off komputer
yang di gunakan. untuk mengetahui
jadwal On/Off bida di klik pada Icon PC on/Off Time. silahkan lihat pada tampilan di bawah
ini
Lanjut ke Menu
ke Empat, terdapt Fiture Browse
Contents, Menu ini berfungsi menamfilkan isi Drive secara Comend.bisa di
lihat pada Tampilan di bawah. gambar di bawah melihatkan informasi Driver C, D
kemudian menampilkan isi dari Drive tsb secara comend.
pada Menu ke
Lima terdapat Fitur Scan
For Picture, pada menu ini Poto yang di sembunyikan akan di Dapat dengan
menggunakan Fitur Scan Picture ini.
Okehhh Lanjut di Menu Terakhir yaitu Menu ke Enam.
jadi bisa kita Lihat tampilan di atas bahwasanya pada Menu ke Enam ini Hanya
Berisi Note atau Catatan Investigasi...
itu saja yang dapat saya sampaikan pada blog kali ini
wasaalamualaikum....













