Keamanan & DFIR
DFIR Physical USB Forensics Investigation
Investigasi forensik digital untuk memulihkan berkas terhapus permanen dan bukti tersembunyi dari flashdisk USB fisik tanpa merusak keaslian barang bukti.
Implementasi & Rancangan Sistem
Laporan forensik digital menyeluruh (Kasus KASUS-USB-01) mencakup akuisisi bit-stream via FTK Imager, verifikasi integritas hash MD5 dan SHA-1, analisis partisi MBR/exFAT, dan file carving di Autopsy.
Peran & Kontribusi
Pemeriksa individu: melakukan akuisisi disk mentah, memverifikasi rantai hash kriptografi, memulihkan artefak terhapus di Autopsy dan HxD, serta menyusun laporan pemeriksaan forensik formal.
Poin Utama Implementasi
- Melakukan akuisisi bit-stream non-destruktif agar isi asli perangkat USB fisik tetap utuh secara forensik.
- Memvalidasi keutuhan bukti sebelum dan sesudah pemeriksaan menggunakan perbandingan hash kriptografi MD5 dan SHA-1.
- Menganalisis struktur partisi MBR/exFAT melalui HxD serta memulihkan berkas terhapus lewat Autopsy.
Bukti Verifikasi & Hasil
- Kecocokan penuh nilai hash MD5/SHA-1 antara drive fisik dan salinan citra forensik.
- Laporan investigasi teknis Case KASUS-USB-01 terdokumentasi lengkap di repositori GitHub.
Dokumentasi Lapangan
Galeri Bukti & Dokumentasi Teknis
Foto perakitan, tangkapan telemetri langsung, dan artefak pengujian terkurasi tanpa metadata pribadi.
Verifikasi dual-hash kriptografi MD5 dan SHA-1 pada FTK Imager memastikan kecocokan bit-stream 100% tanpa bad block
Pemetaan struktur partisi exFAT di Autopsy mengidentifikasi berkas aktif, entri terhapus, dan penyamaran folder CLSID
Pemulihan berkas terhapus DATA PRIVASI RAHASIA.txt dari unallocated space beserta analisis temuan kata kunci kredensial
Inspeksi hex HxD membuktikan signature PK (50 4B 03 04) pada foto_kegiatan.jpg, membongkar arsip dokumen rahasia tersembunyi