• Tidak ada hasil yang ditemukan

MAKALAH PENGANTAR FORENSIK TEKNOLOGI INF

N/A
N/A
Protected

Academic year: 2018

Membagikan "MAKALAH PENGANTAR FORENSIK TEKNOLOGI INF"

Copied!
55
0
0

Teks penuh

(1)

MAKALAH PENGANTAR FORENSIK TEKNOLOGI

INFORMASI

(OS FORENSICS)

DISUSUN OLEH KELOMPOK 4 : MUH. ALHAADI BACHTIAR (162206)

ASNITA (162213) JIFKI (162194) SYAHRIR TAHIR (162201) MUHAMMAD RIJAL PARDI (162224) MUHAMMAD NOPRIANDI ASYHARI (162219)

MUH. AGUNG INDIARTO (122239)

JURUSAN TEKNIK INFORMATIKA

(2)

KATA PENGANTAR

Alhamdulillah Puji syukur kami panjatkan kehadirat Allah Yang Maha Esa karena berkat rahmatnya serta taufik dan hidayah-Nya kami dapat menyelesaikan makalah tentang OS Forensik yang merupakan sebuah suatu tujuan impelentasi dari pembelajaran pengantar digital forensic. Serta juga kami berterima kasih pada Bapak erfan hasmin selaku Dosen matakuliah pengantar forensik yang telah memberikan tugas ini kepada kami.

Harapan kami ialah agar makalah ini dapat berguna dalam rangka menambah wawasan kepada pembaca, dan juga bagaimana cara agar mempelajari OS Forensik dapat di pahami. Disamping dapat dijadikan referensi dalam melakukan aktivitas pembelajaran lain menyangkut sekitar aplikasi OS Forensik ini.

(3)

DAFTAR ISI

Kata pengantar ……….. i

Daftar isi ……… ii

A. OverView OS Forensik ………. 1

B. Cara install OS Forensik pada windows ……… 3

C. Fitur OS Forensik ……….. 7

D. Pembahasan fitur OS Forensik ……….. 10

(4)

A. Overview OSForensics

OS Forensik adalah perangkat lunak serbaguna atau komputer forensik suite lengkap yang dibuat oleh PassMarkSoftware. OSForensics memungkinkan Anda mengekstrak bukti forensik dari komputer cepat dengan mencari file yang kinerja tinggi dan kemampuan pengindeksan cepat. Pengguna dapat mengidentifikasi file yang mencurigakan dan aktivitas dengan pencocokan hash, mendorong perbandingan tanda tangan, e-mail, memori dan data biner. OSForensics memungkinkan pengguna untuk mengelola investigasi digital mereka dan membuat laporan dari data forensik yang dikumpulkan.

OS FORENSIK juga adalah aplikasi forensic untuk penempatan dan analisis bukti digital yang ditemukan di system computer dan tempat penyimpanan digital. Ada beberapa tool dalam OS Forensik yang dapat identifikasi material bukti digital dalam beberapa detik.

(5)

Beberapa fitur termasuk: Browse VSC ini, Recoverfile dihapus, data mengukir, Indexing, Sistem File Browser, FileViewer, Email Viewer, RawDiskViewer, Web Browser, Lihat .ese DB SQLite Browser, Gambar drive, Gunung Gambar, Kegiatan Terbaru , PrefetchViewer, Event Log Viewer, RegistryViewer, passwordExtractor, CustomHashSets Manajemen Kasus, Sistem Informasi, Gambar HPA / DCO, Laporan HTML, RebuildArray RAID, ThumbcacheViewer, TimelineViewer, RAM Gambar, MemoryViewerSignatureSnapshots, Signature perbandingan, Forensik Copier, Install untuk USB.

OSForensics Bersertifikat Pemeriksa (OCE) - Perusahaan ini menawarkan kursus pelatihan online untuk mempersiapkan siswa untuk mengambil dan lulus tes OSForensics sertifikasi untuk mencapai OSForensics Bersertifikat Pemeriksa (OCE) penunjukan.

PassMark® SoftwarePty Ltd adalah grup pengembangan perangkat lunak milik pribadi dengan kantor pusat di Sydney, Australia dan kantor cabang di California, Amerika Serikat.

PassMark mengkhususkan diri dalam pengembangan solusi kinerja benchmarking kualitas tinggi serta memberikan jasa konsultasi TI independen ahli untuk klien mulai dari organisasi pemerintah untuk kelas berat IT besar. PassMarkSoftware adalah otoritas terkemuka dalam perangkat lunak dan perangkat keras benchmarking kinerja dan pengujian.

(6)

Kakak mereka perusahaan, Wrensoft , telah mengembangkan sebuah perusahaan mesin pencari kuat yang dikenal sebagai Zoom SearchEngine untuk digunakan pada situs web perusahaan dan katalog CD. Zoom tetap populer dengan masyarakat web sebagai, solusi kinerja tinggi biaya yang efektif untuk menambahkan fungsi pencarian tanpa batas ke situs web bisnis.

PassMarkSoftware juga mengelola situs CPU patokan terbesar di dunia, cpubenchmark.net. Situs ini memberikan pengguna akses ke hasil CPU patokan untuk lebih dari 600.000 sistem yang mencakup lebih dari 1200 jenis CPU.

B. Cara Menginstall OS Forensik pada windows : 1. Klik untuk open file application

(7)

3. Lalu pilih lokasi untuk menginstall aplikasi, kemudian klik next

(8)

5. Centang untuk dapat membuat ikon shortcut pada desktop, kemudian klik next

(9)
(10)

C. FITUR OS FORENSIK

OSForensics berisi kumpulan modul untuk mencari, mengumpulkan, menganalisis dan memulihkan artefak digital yang dapat digunakan sebagai bukti hukum di pengadilan.

Tampilan Interface program OS FORENSIK

Fitur utama dari OSForensics diuraikan sebagai berikut: a. Manajemen kasus

Modul ini digunakan untuk hasil agregat dari semua modul lain dalam satu lokasi, Kasus, memungkinkan untuk analisis nanti temuan secara keseluruhan dan pelaporan temuan

b. File Name Search

(11)

d. Recent Activity

Modul ini memungkinkan penyidik untuk memindai sistem untuk bukti aktifitas terbaru, seperti situs diakses, USB drive, jaringan nirkabel, dan download terbaru.

e. Delete File Search

Mencari dan memulihkan file yang telah baru-baru ini dihapus dari hard drive. f. Mismatch Search menemukan file yang memiliki ekstensi file yang berbeda

dari apa isi dari file menyarankan. Misalnya. Sebuah file .jpeg diubah namanya menjadi file txt.

g. Memory Viewer

Penampil memori memungkinkan penyidik untuk mengumpulkan dan menganalisis bukti digital dalam penyimpanan memori volatile.

h. Prefetch Viewer

Prefetch penampil menampilkan informasi yang disimpan oleh sistem operasi Prefetcher, yang meliputi kapan dan seberapa sering aplikasi dijalankan.

i. Raw Disk Viewer

Disk penampil baku menampilkan isi baku sektor-by-sektor disk. Data tersembunyi di sektor luar sistem file dapat diidentifikasi dan dianalisis dengan modul ini.

j. File System Browser

Sistem file browser yang menampilkan semua perangkat ditambahkan ke kasus secara hirarkis, mirip dengan Windows Explorer. Tidak seperti Explorer, informasi tambahan khusus untuk analisis forensik akan ditampilkan.

k. SQLite Database Browser

(12)

l. Web browser menyediakan penampil web dasar dengan kemampuan forensik. Ini termasuk kemampuan untuk menyimpan menangkap layar dari halaman web dan menambahkannya ke kasus yang sedang dibuka.

m. Password Recovery

Memulihkan password dari berbagai sumber. n. Verifikasi / Buat Hash

(13)

D. Pembahasan fitur OS Forensik

1. CASE MANAGEMENT Case Management :

Create Case : berfungsi untuk memulai/membuat kasus baru untuk mengelompokkan semua pencarian melalui fitur-fitur yang berbeda di OSForensics.

Mengklik tombol kasus baru akan memungkinkan Anda untuk menghasilkan kasus kosong baru di mana untuk mengumpulkan data dalam. Sebuah kasus harus memiliki nama, dan mungkin memiliki penyidik terkait meskipun hal ini tidak diperlukan.

Secara default kasus yang dibuat seperti dalam folder OSForensics terletak di folder My Documents pengguna. Pada penciptaan sub folder akan dibuat di lokasi target yang akan berisi kasus, tidak ada kebutuhan untuk memilih folder kosong.

Cara menggunakannya :  Startcreate case

 Isi data pada jendela yang muncul  Case name : nama kasus

 Investigator : nama penyelidik

 Organization : nama organisasi atau instansi

 Contact details : isikan informasi contact yang valid.  Timezone : wilayah waktu anda

 Acquisition type : menetukan alat yang akan dipakai  Case folder tempat pengimpanan kasus.

(14)
(15)

Import Case : berfungsi untuk mengimport kasus sebelumnya untuk dilanjutkan.

Cara menggunakannya :  Start Pilih import

 Kemudian browse folder case yang akan di import  Klik ok.

Screenshoot :

(16)

kemungkinan untuk menambahkan item ke kasus dari fungsi lain. Load Case

Beban kasus yang saat ini dipilih dari daftar. Anda juga dapat cukup klik ganda dalam daftar untuk melakukan tindakan yang sama.

Delete Case

Menghapus kasus yang sedang dipilih. Pengguna diberikan pilihan untuk backup data kasus ke lokasi yang ditentukan sebelum menghapus.

2. CASE MANAGER

Edit Case Details

Mengedit properti (nama misalnya., Penyidik, zona waktu, pilihan logging) dari kasus tersebut.

Generate Report

(17)

Cara menggunakannya :  Start Pilih Generate Report

 Kemudian akan muncul jendala export report, klik ok.

(18)

View Log

Jika penebangan diaktifkan untuk kasus ini, membuka penampil log untuk melihat entri log. Berfungsi untuk menampilkan aktivitas kejadian dalam bentuk log.

Cara menggunakannya :  Start Pilih View Log

(19)

Add Attachment

Menambahkan file generik dengan kasus sebagai lampiran. Add Note

Menambahkan catatan untuk kasus sebagai file teks. Add Device

Menambahkan perangkat penyimpanan untuk kasus untuk analisis. Case Activity Log

Ketika melakukan penyelidikan forensik, penting untuk menjaga jejak audit dari kegiatan yang tepat dilakukan selama investigasi untuk beberapa tujuan termasuk yang berikut:

a. Pembekalan dari penyelidikan selesai

b. Audit kegiatan penyelidikan untuk menentukan apakah prosedur yang tepat dan protokol diikuti

c. Mendidik dan mengevaluasi penyelidik dalam pelatihan

OSForensics memberikan pilihan untuk menentukan apakah kegiatan yang dilakukan dalam kasus ini harus secara otomatis login ke file log tamper-resistant pada disk, menghasilkan jejak semua kegiatan yang dilakukan selama penyelidikan.

Enable/Disable Logging

(20)

Viewing the Log

(21)

a. Major - Termasuk semua aktivitas utama yang berhubungan dengan kasus itu sendiri, seperti ketika pertama kali diciptakan.

b. Minor - Termasuk mulai / selesai semua aktivitas forensik yang signifikan, seperti nama file pencarian, pembuatan indeks, menghapus file pencarian, dll c. Info - Termasuk semua aktivitas forensik tambahan dilakukan, seperti mengekspor hasil ke disk, menambahkan file kasus, dll

d. Detail - Termasuk rincian subtasks yang sedang dieksekusi secara internal sementara operasi forensik besar sedang dilakukan.

3. FILE NAME SEARCH

(22)

File Name search : berfungsi untuk mencari file disebuah direktory.  Cara menggunakannya :

 Start Pilih File Name search  Isi search string dan start folder,  Kemudian klik search.

Note :

 Search string : nama file yang akan dicari.  Presets : menentukan jenis data yang akan dicari

(23)

 Thumbnails : keterangan dari file

(24)

4. INDEXING

Indexing memungkinkan Anda untuk mencari di dalam isi banyak file sekaligus. Berbeda dengan modul pencarian lain yang hanya memeriksa nama file dan kriteria permukaan lainnya, pengindeksan memungkinkan Anda untuk melakukan pencarian jauh di dalam isi dokumen PDF, Word, E-mail, meta data gambar dan banyak lagi.

Untuk melakukan ini, Anda harus terlebih dahulu membuat indeks untuk set file yang ingin memeriksa. Ini adalah proses menyeluruh yang memindai dan menganalisa file dan membangun indeks (menganggap itu sebagai versi yang lebih canggih dari apa yang akan Anda temukan di bagian belakang buku), yang kemudian dapat digunakan untuk melakukan pencarian di.

a. Create Index

Modul yang melakukan indeks generasi awal yang dibutuhkan untuk pencarian berbasis indeks

b. Search index

Modul yang melakukan pencarian berbasis indeks menggunakan file indeks yang dibuat melalui modul Buat Index.

Create Index

berfungsi untuk membuat index dari data data yang ada pada directory agar dengan mudah dapat dicari.

Cara menggunakannya :  Start Pilih File Name search

 Di step 1 pilih type file yang akan dicari  Step 2 pilih lokasi yang akan dicari  Step 3, isikan judul dan note indexnya  Kemudian klik start indexing

(25)

Note :

 Use Pre-defined file types : memilih tipe atau jenis file yang akan dibuat index pade sebuah direktory secara otomatis.

 Use costum template (advanced) : membuat index dengan tempelate secara manual.

(26)
(27)

Pada langkah ini, Anda akan perlu untuk memasukkan rincian untuk indeks ini akan ditambahkan ke kasus ini. Jika Anda tidak memiliki kasus terbuka, Anda akan diminta untuk membuat / membuka satu sebelum pindah ke langkah berikutnya. Langkah ini memungkinkan Anda untuk menentukan judul dan catatan untuk indeks Anda yang akan disimpan dalam kasus ini.

(28)
(29)

Search Index

Modul Index Pencarian melakukan pencarian yang sebenarnya menggunakan indeks yang dihasilkan melalui modul Buat Index. Berbeda dengan File Name Search, isi dari file yang dicari (sebagai lawan hanya nama file) untuk kata-kata pencarian yang ditentukan pengguna.

(30)

Match

Pengguna dapat memilih apakah hasilnya akan cocok dengan kata-kata atau semua kata-kata dalam string pencarian

Maximum Results

Menentukan jumlah maksimum hasil untuk menampilkan Date Range

Jika 'Gunakan Rentang Tanggal' dicentang, memungkinkan pengguna untuk menyaring hasil untuk menyertakan hanya file dalam rentang tanggal yang ditentukan.

(31)

5. RECENT ACTIVITY

Modul scan sistem untuk bukti aktifitas terbaru, seperti situs diakses, program yang diinstal, USB drive, jaringan nirkabel, dan download terbaru. Hal ini sangat berguna untuk mengidentifikasi tren dan pola pengguna, dan materi yang telah diakses baru-baru ini.

Scan untuk aktifitas terbaru dapat dimulai dengan hanya menekan tombol Scan. Pengaturan berikut tersedia untuk pengguna

6. DELETE FILE SEARCH

(32)

7. MISMATCH FILE SEARCH

Modul dapat digunakan untuk mencari file yang isinya tidak cocok ekstensi filenya, dalam kata lain file-file yang tidak bisa dibuka secara default atau rusak.Modul ini dapat mengungkap upaya untuk menyembunyikan file dengan nama file palsu dan ekstensi dengan memverifikasi apakah format file yang sebenarnya cocok format file yang diinginkan berdasarkan ekstensi file

Cara menggunakannya :  Start Mismatch file search

(33)

8. MEMORY VIEWER

modul memungkinkan pengguna untuk melihat rincian memori dari semua proses yang sedang berjalan pada sistem. Tidak seperti hard disk non-volatile yang dapat dianalisis statis, isi memori (RAM) hanya dapat dianalisis sedangkan sistem ini hidup. Selain itu, mungkin yang berpotensi melibatkan bukti hanya ada di memori fisik sistem, tanpa jejak pada hard disk. Hal ini rumit lebih lanjut jika data hanya ada di memori untuk jangka waktu singkat.

Dan juga berfungsi untuk menampilkan penggunaan memori dari aplikasi yang sedang berjalan.

Cara Menggunakannya :  Start Memori viewer  Akan muncul jendela warning  Klik centang dan klik ok.  Note :

 Process info : menampilakan informasi tentang aplikasi yang dipilih dan penggunaan memorinya.

(34)

9. PREFETCH VIEWER

(35)

Fungsi selanjutnya adalah untuk menampilan sampah dari hasil membuka aplikasi. Dengan menggunakan informasi ini, forensik peneliti dapat menentukan pola penggunaan aplikasi tersangka.

Cara Menggunakan :  Start Prefetch viewer  Note :

 Drive : menentukan drive mana yang dipilih untuk di scan.  Mapped : menampilakan file yang ditemukan.

(36)

10. RAW DISK VIEWER modul memungkinkan pengguna untuk menganalisis sektor baku semua perangkat ditambahkan ke kasus, bersama dengan semua disk fisik dan partisi (termasuk gambar dipasang) yang melekat pada sistem. Modul ini menyediakan kemampuan untuk melakukan pemeriksaan lebih dalam drive, mencari di luar data yang disimpan dalam file sistem file dan direktori. Pertunjukan tingkat analisis mungkin diperlukan jika informasi yang menarik diduga disembunyikan dalam sektor baku drive, yang biasanya tidak dapat diakses melalui mekanisme normal sistem operasi (misalnya. Cluster gratis, ruang file slack).

Cara Menggunakannya :  Start Raw Disk Viewer

11. REGISTRY VIEWER

(37)

Cara Menggunakannya :  Start Registry viewer.  Pilih Drive atau browse file.  Pilih file yang akan dibuka Klik ok.

12. FILE SYSTEM BROWSER

File system browser memberikan pandangan explorer-seperti dari semua perangkat yang telah ditambahkan untuk kasus ini. Tidak seperti windows explorer, file system browser ini mampu menampilkan informasi forensik khusus tambahan, serta memungkinkan analisis yang akan dilakukan dengan menggunakan alat yang terintegrasi osforensics

(38)

Sreenshoot :

13. SQLITE DATABASE BROWSER

modul Browser memungkinkan pengguna untuk menganalisis isi dari file

database SQLite. berfungsi untuk menampilakan database SQL

(39)
(40)

14. WEB BROWSER

Modul Web Browser menyediakan penampil web dasar dari dalam OSForensics. Modul ini menambahkan kemampuan untuk memuat halaman web dari web dan menyimpan menangkap layar dari halaman web dengan kasus dibuka saat ini.

Cara Menggunakannya :  Start Web Browser

 Kemudian ketikkan alamat web yang akan dituju.  Tekan enter.

(41)

Windows Login Passwords

Mengambil password login dan hash untuk pengguna sistem. hash diambil dapat digunakan bersama dengan tabel pelangi untuk menemukan password. Rainbow Tables

Menggunakan tabel pelangi untuk melakukan reverse lookup pada hash password.

16. SYSTEM INFORMATION

Modul Sistem Informasi memungkinkan pengambilan informasi rinci tentang komponen inti dari sistem. Modul ini dilengkapi dengan built-in daftar tes tes yang dapat mengambil rincian inti tentang sistem seperti;

a. CPU, Motherboard and Memory b. BIOS

c. Video card/Display devices d. USB controllers and devices e. Ports (Serial/Parallel) f. Network adapters

(42)

17. VERIFY / CREATE HASH

(43)

18. HASH SETS

Set hash memungkinkan penyidik untuk dengan cepat mengidentifikasi dikenal file aman (seperti Sistem Operasi dan file program) atau dikenal diduga file (seperti virus, trojan, script hacker) untuk mengurangi kebutuhan untuk analisis memakan waktu lebih lanjut. Set hash digunakan dalam teknik analisis data yang disebut Analisis hash, yang menggunakan MD5, SHA1 dan SHA256 hash dari file untuk memverifikasi file pada perangkat penyimpanan. Sebuah hash unik mengidentifikasi isi dari file, terlepas dari nama file.

(44)

1. New Hash Database : berfungsi untuk membuat sebuah hash database baru. Biasanya berisikan kumpulan hash set, Hash set ini digunakan untuk baik atau buruknya suatu file menggunakan MD5 dan SHA signature.

Cara Menggunakannya :  Start New Hash Database

 Ketikkan Nama Database yang akan dibuat.  Klik ok.

(45)
(46)

Cara Menggunakannya :  Start New Hash Set

 Isikan field yang ada dijendela new hash set  Klik Create.

Note :

 Origin : File original. Tergantung ruang lingkup database ini yang bias lebih spesifik seperti “Bill PC” or atau sebuah organisasi.

 Product type : Tipe produk apa yang filenya berkaitan dengan contoh pengolah kata,atau editor gambar.

 Manufacture : Perusahaan atau orang yang membuat beberapa file tersebut.  Set type : Sebuah klasifikasi untuk set file. Contohnya baik atau buruk, dll.  OS : Sistem operasi yang berkaitan dengan file tersebut.

 Set name : Nama yang akan diset untuk Hash Set.  Version : Versi dari file teserbut.

 Language : Bahasa yang digunakan dalam file tersebut.

 Folder : Direktori dimana mencari file yang ditambahkan di set. Semua Folder

3. Create Hash : berfungsi untuk membuat hash atau mengubah file atau partisi dalam bentuk hash.

(47)

Screenshoot :

19. CREATE SIGNATURE

Module that handles all aspects of generating a signature.  Cara Menggunakannya :

 Start Create Signature

 Pilih folder yang akan dibuatkan signaturenya  Klik Start

 Pilih Signature,kemudia klik save.

(48)

20. COMPARE SIGNATURE

Modul yang memungkinkan pengguna untuk membandingkan tanda tangan yang dihasilkan sebelumnya. Ringkasan dari setiap perubahan antara tanda tangan akan ditampilkan kepada pengguna.

Cara Menggunakannya :  Start Compare Signature

 Pilih file yang akan dibuka pada old signature  Pilih file yang akan dibuka pada new signature  Klik Compare.

21. DRIVE PREPARATION

(49)

22. DRIVE IMAGING

Fungsi disk imaging memungkinkan penyidik untuk membuat dan mengembalikan file disk image, yang bitby-bit salinan dari partisi, disk fisik atau volume. Disk imaging sangat penting dalam mengamankan salinan dari perangkat penyimpanan, sehingga dapat digunakan untuk analisis forensik tanpa risiko integritas data asli. Sebaliknya, file gambar dapat dikembalikan kembali ke disk pada sistem.

Seorang penyidik forensik mungkin perlu berurusan dengan disk fisik yang merupakan bagian dari konfigurasi RAID. Tanpa akses ke RAID controller yang dibutuhkan untuk menciptakan array RAID, mungkin sulit untuk merekonstruksi disk logis untuk analisis forensik. Mengingat satu set gambar disk, OSForensics dapat membangun kembali citra logis berdasarkan parameter RAID yang ditentukan. parameter RAID dari software RAID dibuat di Linux dan Windows dapat secara otomatis terdeteksi.

Drive Imaging : pencitraan drive atau mengkopy drive.  Cara Menggunakannya :

(50)

Note :

 Source Disk : Lokasi penyimpanan yang akan dibuat copyan nya.

 Target Image File : tempat copyan yang akan ditempati sebagai tempat save.

23. FORENSIC COPY

Salinan isi dari satu direktori ke yang lain mempertahankan cap waktu yang sama seperti aslinya. Hal ini berguna untuk kasus-kasus di mana Anda mungkin tidak ingin membuat image drive yang lengkap.

(51)

 Pilih destination director, klik ok  Muncul warning

 Klik start.

24. INSTALLING TO A USB DRIVE OR AN OPTICAL DISK

Hal ini memungkingkan untuk menginstal OSForensics ke USB drive atau CD / DVD / BD sehingga tidak diperlukan instalasi pada sistem tes. Hal ini dapat berguna dalam sejumlah skenario, seperti analisis lapangan tanpa menginstal OSForensics pada sistem tes.

Ketika OSForensics adalah dijalankan dari removable drive ketika diinstal dengan cara ini, direktori default untuk file pengguna adalah direktori OSForensics, bukan direktori default normal direktori Dokumen pengguna. Proses Instalasi OSForensics ke drive USB

Proses instalasi ini dapat dilakukan untuk instalasi USB drive (drive ditulis) menggunakan menu option "Install untuk USB".

Dari Jendela "Install OSForensics ke USB drive", Anda perlu menentukan:

1. USB drive dan direktori Anda ingin menginstal OSForensics untuk. Misalnya, "F: \ OSForensics". OSForensics akan membuat direktori jika tidak ada.

(52)

3. Jika Anda memilih "Izin" jenis instalasi, kemudian masukkan Username / Key;

Pilih seluruh kunci, termasuk --- START_OF_KEY --- dan --- END_OF_KEY ---

Cara Menggunakannya (petunjuk sederhana):  Start Removable Drive Preparation

 Pilih USB yang akan di install  Plih tipe installnya

 Klik install  Note :

(53)

Copy dan paste kunci ini ke username dan field kunci.

Ketika Anda pilih install, OSForensics akan membuat direktori pada USB drive (misalnya F: \ OSForensics), menyalin semua file dari direktori OSForensics (misalnya C: \ Program Files \ OSForensics) ke drive USB (misalnya F: \ OSForensics) dan menginstal informasi lisensi ke drive USB. 25. LICENSE KEYS

Setelah membeli perangkat lunak kunci lisensi dikirimkan melalui E-mail. kunci lisensi ini harus dimasukkan ke dalam perangkat lunak OSForensics. Jendela registrasi baik dapat diakses bentuk jendela diterima dengan mengklik "Upgrade ke versi Professional" atau menggunakan "Daftar" tombol pada side bar navigasi.

Ketika memasuki kunci lisensi, copy dan paste kunci lisensi dari E-mail. Melakukan copy dan paste akan menghindari kemungkinan kesalahan pengetikan.

Find your license key

Setelah Anda telah menempatkan pesanan Anda akan menerima e-mail yang berisi rincian tentang pesanan Anda, nama pengguna dan kunci lisensi Anda. Seharusnya terlihat seperti ini:

(54)

26. ABOUT

(55)

E. KESIMPULAN

Gambar

gambar disk, OSForensics dapat membangun kembali citra logis berdasarkan

Referensi

Dokumen terkait

Dalam pemikiran Pancasila, nilai-nilai kemanusiaan universal yang bersumber dari hukum Tuhan, hukum alam, dan sifat-sifat sosial manusia juga meruapakan fundamen penting

Isolasi dan identifikasi bakteri termofilik penghasil kitinase dari sumber air panas Danau Ranau Suma- tera Selatan, diperoleh 2 isolat yang mampu meng- hasilkan kitinase dengan

Semesta Alam, atas semua karunia yang diberikan kepada kita semua sehingga di hari yang berbahagia ini kita dapat berkumpul dalam forum Seminar Nasional Biodiversitas VI, yang

Peneliti memilih rumah sakit William Booth sebagai penelitian karena untuk memberikan gambaran Balanced Scorecard terhadap penilaian kinerja keuangan pada manajemen

Wikana : “Menurut berita dari Syahrir, Bung Karno dan Bung Hatta tidak ingin proklamasi kemerdekaan dilakukan secepatnya karena mereka telah terikat dengan kesepakatan yang

Dengan asumsi bahwa permintaan dalam time series adalah flat atau sebanding maka peramalan terbaik untuk periode t + 1 sama dengan rata-rata permintaan yang

dilakukan pada umur kehamilan 14-16 minggu, jika terlalu awal cairan amnion belum cukup banyak, sedang bila terlambat akan lebih sulit membuat kultur dari sel-sel janin yang

– Zat atau obat yg berasal dari tanaman a bukan tanaman, sintetis a semi sintetis yg dapat menyebabkan penurunan atau perubahan kesadaran, hilangnya rasa, mengurangi