Weekly outline

  • General

    SUWITO POMALINGO

    SELAMAT DATANG

    Assalamu'alaykum Warahmatullahi Wabarakatuh. 

    Selamat datang rekan-rekan sekalian di kelas C1, matakuliah Sistem Digital Forensik. Perkenalkan nama saya Suwito Pomalingo yang nantinya akan mengampu matakuliah Sistem Digital Forensik selama semester Genap 2020-2021. Silahkan kontak saya di nomor whatsapp 082194251713 jika rekan-rekan semuanya  mengalami kendala dalam proses pembelajaran ini.

    Pada mata kuliah Sistem Digital Forensik, kita akan fokus mengenali metode investigasi dan standar untuk akuisisi, ekstraksi, preservasi, analisis, dan deposisi bukti digital dari perangkat penyimpanan. Matakuliah ini akan mempelajari beragam situasi forensik yang dapat diterapkan di dunia nyata. Mahasiswa akan belajar bagaimana menemukan jejak digital yang ilegal atau terlarang dengan alat forensik komputer dan teknik manual, dan bagaimana memulihkan data yang sengaja disembunyikan atau dienkripsi oleh pelaku. 

    Capaian Pembelajaran

    Setelah mengikuti mata kuliah ini, mahasiswa dapat: 

    1. Menguasai prinsip dasar ilmu forensic, forensic digital dan bukti digital 
    2. Menguasai prinsip dasar pemeriksaan digital sesuai ketentuan hukum dan perundangan. 
    3. Mampu menggunakan teknik, keterampilan, kakas mutakhir untuk akuisisi dan disk imaging untuk beberapa electronic device. 
    4. Mampu menggunakan teknik, keterampilan, kakas mutakhir untuk mendukung kasus investigasi digital pada social media, email, multimedia
    5. Mampu menganalisis masalah/kasus yang berkaitan dengan investigasi /pemeriksaan digital
    6. Mampu mendeskripsikan beberapa problem dan tantangan kedepan dalam investigasi /pemeriksaan digital.

    Bahan Kajian

    1. Konsep Digital Forensik 
    2. Olah TKP Benda Forensik 
    3. Kejahatan Komputer Dan UU ITE 
    4. File System Dan Magic Number 
    5. Integritas Dan File Signature Analysis 
    6. Akuisis Dan Imaging 
    7. Bukti Digital Dan Bookmark 
    8. Framework Forensik Dan Acuan Standar 
    9. OSINT Dan Social Media 
    10. Email Investigation 
    11. Multimedia Forensik 
    12. Timeline Analysis 
    13. Analisis Dan Dokumentasi Hasil

    Proses Evaluasi

    Pada matakuliah ini, persentasi penilaian adalah sebagai berikut:

    1. 60% Quiz dan Tugas (Quiz dan Tugas akan ada disetiap materi)
    2. 40% UTS dan UAS (Ujian Tengah Semester dan Ujian Akhir Semester)

    Segala aktivitas setiap mahasiswa pada LMS ini akan dipantau dan dijadikan sebagai acuan melakukan penilaian dan kehadiran. Aktivitas yang dimaksud adalah kehadiran pada saat web meeting (kuliah online tatap muka), pengaksesan materi ajar baik teks, file materi maupun video, keaktifan dalam forum diskusi, serta aktif dalam mengerjakan tugas-tugas. 

    Pada setiap materi pertemuan, akan ada tugas, quiz, serta forum diskusi. Wajib memperhatikan arahan sebelum mengerjakan aktivitas tersebut. Seluruh mahasiswa wajib mengikuti seluruh aktivitas yang ada.

    Kuliah tatap muka secara online (menggunakan Zoom atau semacamnya) akan dilakukan sebanyak 4 kali, yakni pada saat awal perkuliahan, pertemuan sehari sebelum UTS, pertemuan sehari setelah UTS, dan pertemuan sehari sebelum UAS.

    Dikarenakan model pembelajaran yang dilakukan adalah daring, maka DISIPLIN adalah kunci keberhasilan dalam proses pembelajaran secara daring.

    Poin Penilaian

    100-90 (A); 87-89 (A-); 86-84 (B+); 83-80 (B); 79-77 (C-); 76-74 (C+); 73-70 (C); selain itu Error (E)

    Referensi

    1. Andre Arnes, 2018, Digital Forensics, John Willey and Son.
    2. Tony Sammes and Brian Jenkinson,2007, Forensics Computing, Springer-Verlag, London
    3. Bill Nelson, Amelia Phillips, Christopher Steuart, 2010, Guide to Computer Forensics and Investigation, Cengage Learning, Boston
    4. Eoghan Casey, 2011, Digital Evidence and Computer Crime, Elsevier, USA
    5. Xiaodong Lin, 2018, Introductory Computer Forensics, Springer, Swiss.
    6. Aleksandra Bielska, 2018, Open Source Intelligence: Tools and Resource Handbook, I-Intelligence.

    Group WhatsApp

    Seluruh mahasiswa diwajibkan untuk bergabung di kelas Group WhatsApp dengan mengklik link berikut: JOIN GROUP WA | DF - C1 - 20202.

    SEMANGAT. Welcome to the Jungle and happy learning. smile

  • 11 February - 17 February

      PENGANTAR DIGITAL FORENSIC

    • Rekan-rekan sekalian, selamat datang di Sesi I mata kuliah Sistem Digital Forensic. Pada sesi ini, akan dikenalkan mengenai konsep Digital Forensic. Kenapa butuh Digital Forensic. Silahkan cek materi berikut ya..

    • I. Video - Pengantar Digital Forensic Page

      Rekan-rekan yang saya banggakan. Pada video berikut akan diharapkan dapat memberikan pemahaman rekan semuanya tentang Digital Forensic. Pemahaman dasar Digital Forensic sangat dibutuhkan untuk dapat memahami materi perkuliahan kedepan. Diharapkan semuanya menonton 2 video di bawah ini.

    • I. Tugas 1 Assignment

      Untuk melihat pemahaman Anda mengenai Konsep Digital Forensic, maka silahkan kerjakan tugas berikut.

      Carilah minimal 2 kasus yang berhubungan dengan Kejahatan Siber atau Kejahatan Digital. Lakukan analisa terhadap kasus tersebut:

      • Jelaskan kronologis kasusnya
      • Jelaskan kapan terjadi
      • Jelaskan perangkat digital apa saja yang digunakan baik yang dilakukan untuk tindakan kejahatan, atau yang jadi korban
      • Jelaskan dampak dari kejahatan tersebut.

      Tugas dituliskan dalam KALAM ini. Dan waktu pengerjaannya sampai tanggal 25 Feb. 2021


    •   JOIN ZOOM MEETING
    • Join Zoom Meeting Page

      Kamis, 18 Feb 2021
      Pukul 07.00 - 08.40

      Klik untuk join Zoom Meeting

      Kuliah tatap muka virtual dibatalkan. Mohon maaf atas ketidaknyamanannya.

  • 18 February - 24 February

      BUKTI DIGITAL

    • Rekan yang saya hormati...

      Pada pertemuan ini kita akan membahasa mengenai Bukti Digital serta bagaimana Penanganannya atau disebut Olah TKP dengan Metode Digital Forensik.

      Dalam sebuah perkara pidana, pembuktian merupakan sebuah rangkaian dalam proses pemeriksaan di persidangan. Proses pembuktian menjadi bagian penting yang dapat menentukan keputusan hakim atas suatu perkara. Seiring dengan perkembangan teknologi saat ini, sekarang telah dikenal adanya bukti elektronik. Berlakunya Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (selanjutnya disebut “UU ITE”), secara yuridis tercipta suatu pengaturan baru atas bentuk alat bukti yang sah secara hukum.

    • Mengenal Bukti Digital Page

      Dalam dunia Digital Forensic, ada sebuah istilah yaitu Digital Evidence atau Bukti Digital. Apa sebenarnya definisi dari Digital Evidence tersebut?

    • Bukti Elektronik Dalam UU ITE Page

      Berlakunya Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (selanjutnya disebut “UU ITE”), secara yuridis tercipta suatu pengaturan baru atas bentuk alat bukti yang sah secara hukum.



    • Model Investigasi Digital Forensik Page

      Dalam menangani kasus kejahatan yang berhubungan dengan teknologi digital, perlu untuk terus membuat berbagai macam terbosan-terobosan dalam menanganinya. Model investigasi harus diperbaharui, mengingat kejahatan dengan memanfaatkan teknologi terus berkembang. Sejak tahun 1984 sampai sekarang banyak penelitian yang membahas mengenai model proses investigasi digital forensik.

    • II. Tugas II Assignment

      Dari tugas sebelumnya (Tugas 1), lakukan analisa bukti digital dalam hal ini, apa saja yang dapat dijadikan Bukti Digital pada kasus tersebut. Selanjutkan lakukan analisis kasus tersebut berdasarkan UU ITE.

      Tugas dikumpulkan sampai dengan tanggal 30 Maret 2021

  • 25 February - 3 March

      CYBER CRIME & UU ITE

  • 4 March - 10 March

      FILE SYSTEMS
    • Rekan mahasiswa ysh,
      Pada topik ini kita akan mempelajari mengenai File Sistem.

      Dalam dunia digital forensic sangat penting untuk memahami file systems. Memahami file system ibarat memahami struktur tubuh dalam kedokteran forensik. Setiap sistem operasi akan memiliki karakteristik file system yang tersendiri, karena itu untuk mendalami dunia digital forensik maka salah satu acuan awalnya adalah mengidentifikasi terlebih dahulu sistem operasi yang digunakan. Berdasarkan sistem operasi tersebut maka kemudian kita mengenali bagaimana sistem file yang berlaku.

    • Link materi Page

      Untuk dapat memahami lebih dalam mengenai file sistems, silahkan baca pada link berikut:

  • 11 March - 17 March

      INTEGRITAS DAN FILE SIGNATURE

    • Rekan mahasiswa ysh,

      Topik ini akan mempelajari mengenai File Signature untuk mendeteksi jenis atau tipe file.

      File Signature adalah sebuah data yang berfungsi sebagai indentifikas atau memverifikasi suatu isi file. Dalam hal ini File Signature membantu dalam upaya mendeteksi manipulasi data. File-file sistem komputer diidentifikasi oleh 2 atribut: file extensions dan file signature. Suatu file extension adalah akhiran berupa nama pada file komputer yang teraplikasikan yang menunjukkan format dari file tersebut. sedangkan suatu file signature (dapat juga dikatan sebagai magic number) adalah satu set dari beberapa karakter yang tersimpan pada bagian awal dari file. Setiap jenis file / file type dapat dikenal dengan mudah melalui extension. Contohnya macam ‘exData01.jpg’, ‘exData.png’ atau ‘Surat.doc’. ‘.jpg’, ‘.png’ ‘.doc’ adalah extension file tersebut. Berbeda dengan extension ‘.txt’, file-file tersebut tidak dapat dilihat dengan kasat mata without decoding. Content file tersebut disimpan dan dibaca oleh computer dalam bentuk ‘Hex’ atau ‘Hexadecimal’. Computer akan membuka file dan membaca header atau permulaan file tersebut. Header ini dipanggil ‘File Signature’ atau ‘Magic Number’. Dia akan men-check file signature. File signature ini biasanya mengandungi format file, compression, file structure dan lain-lain. File yang dapat dilihat nilai Hex adalah ‘File Signature’ atau ‘Magic Number’.

      Jika salah satu Staff mengganti format misal format file “Laporan.pdf” di ubah menjadi “Lukis.jpg” untuk menyembunyikan file tersebut. Dengan menggunakan tools maka magic number file ini akan terbaca :

      1. jpg = FF D8 FF E0 ?? ?? 4A 46 49 46 00 (dan seterusnya adalah data image, compression, etc.)
      2. png = 89 50 4E 47 0D 0A 1A 0A  (dan seterusnya adalah data image, etc.)
      3. ico = 00 00 01 00  (file icon, dan seterusnya adalah data image, etc.)
      4. pdf = 25 50 44 46  (dan seterusnya adalah content pdf, etc.)

      karene file “Lukis.jpg” adalah awalnya / asli nya dengan format pdf makan akan muncul karakter magic number  25 50 44 46 walau pun sudah di ubah jpg. Dengan begitu file yang disembunyikan tersebut akan terlihat.



    • Link Materi Page

      Silahkan pelajari materi dan download tools untuk mengidentifikasi file signature.

    • Tugas 5 Assignment

      - Carilah file gambar dengan extensi JPG, kemudian tuliskan apa file signature.
      - Kemudian masukan gambar tersebut dalam sebuah text editor yakni Microsoft Word. Catat file signature.
      - Jika berbeda, maka jelaskan kenapa berbeda.

      Silahkan kerjakan tugas tersebut dalam bentuk pdf, kemudian upload ke kalam

      Batas waktu pengerjaan adalah tanggal 31 Mei 2021.

  • 18 March - 24 March

      AKUISISI DAN IMAGING

    • Rekan mahasiswa ysh.

      Proses akuisisi dan imaging adalah hal penting dalam tahapan melakukan proses analisa forensik. 

      Akuisisi merupakan proses pengelolaan barang bukti digital yang terkait dengan media penyimpanan seperti harddisk, Flash Disk, CD dan lain lain. Proses ini dilakukan untuk mengekstraksi dan menduplikasi barang bukti yang ditemukan guna sebagai objek analisis agar barang bukti yang ditemukan tidak rusak serta integritas barang bukti tetap terjaga.

      Dalam tahap akuisisi terdapat beberapa tools yang dapat digunakan seperti FTK imager, Bitcorator dan lain sebaginya. Berikut adalah beberapa hal yang harus dipersiapkan sebelum melakukan akuisisi di antaranya:

      • Obyek uji coba yaitu media penyimpanan yang akan di akuisisi yaitu Flash Disk,
      • USB Write Blocker adalah beberapa mekanisme fisik yang dapat mencegah modifikasi atau penghapusan data-data berharga pada perangka USB Flash Driver. https://nchc.dl.sourceforge.net/project/usbwriteblockerforwindows8/USB_Write_Blocker_ALL_Windows_v1.3.zip
      • FTK Imager adalah salah satu tools yang dapat digunakan untuk mengakuisisi atau melakukan imaging suatu file, direktori, partisi atau physical disk untuk keperluan forensik. https://accessdata.com/product-download

      Cat: jika link tidak berfungsi, silahkan Anda cari di google link yang sesuai dengan memasukkan kata kunci yang sesuai.


    • Video Materi Page

      Silahkan pelajari teknik akuisisi pada video berikut

  • 25 March - 31 March

      BUKTI DIGITAL
    • Penjelasan Bukti Digital Page

      Dalam dunia Digital Forensic, kita mengenal yang namanya Digital Evidence atau Barang Bukti Digital. Apa sebenarnya definisi dari Digital Evidence tersebut? Pada tulisan ini akan lebih menitikberatkan pada pembahasan dari definisi Digital Evidence atau Barang Bukti Digital.

      Silahkan klik untuk mempelajari lebih lanjut.

    • Video Materi Page

      Silahkan simak penjelasan pada video berikit

  • 1 April - 7 April

      FRAMEWORK FORENSIK DAN ACUAN STANDAR

    • Dalam menangani kasus kejahatan yang berhubungan dengan teknologi digital, perlu untuk terus membuat berbagai macam terbosan-terobosan dalam menanganinya. Model investigasi harus diperbaharui, mengingat kejahatan dengan memanfaatkan teknologi terus berkembang. Sejak tahun 1984 sampai sekarang banyak penelitian yang membahas mengenai model proses investigasi digital forensik.


    • Link Materi Page

      Kita akan mencoba melihat beberapa model investigasi forensik digital terutama model Generic Computer Forensic Investigation Model (GCFIM) yang dapat kita lihat pada paper yang judulnya Common Phases Of Computer Forensics Investigation Models yang ditulis oleh Yunus Yusoff, Roslan Ismail and Zainuddin Hassan, dan paper  dengan judul A New Digital Investigation Frameworks Comparison Method dengan penulisnya adalah Omrani Takwa, Chibani Rhaimi Belgacem, dan Dallali Adel.


    • Tugas 8 Assignment

      - Jelaskan apakah proses yang dijelaskan diatas (pada link materi) dapat dilakukan untuk melakukan Analisa forensic pada perangkat mobile atau smartphone? Jika tidak sesuai, maka tuliskan yang sesuai seperti apa.

      -  Jelaskan apakah proses yang dijelaskan diatas (pada link materi) dapat dilakukan untuk melakukan Analisa forensic pada gambar atau video? Jika tidak sesuai, maka tuliskan yang sesuai seperti apa.

      Tugas di tulis di KALAM.

      Batas pengumpulan tugas tanggal 31 Mei 2021

  • 8 April - 14 April

      OSINT DAN MEDIA SOSIAL

    • OSINT

      Pada dasarnya OSINT merupakan sebuah kegiatan memperoleh informasi yang bersifat Open Source Information. Menurut Director of Central Intelligence Directive “Open source information for purposes of this directive is publicly available information (i.e., any member of the public could lawfully obtain the information by request or observation), as well as other unclassified information that has limited public distribution or access”. Jika ada informasi yang tidak tersedia secara terbuka, maka diperlukan aturan hukum (regulasi) yang mengatur tentang pengumpulan, penyimpanan dan penyebaran informasi tersebut.

      Aktivitas OSINT ini meliputi eksplorasi terhadap data dan informasi dari sumber-sumber yang terbuka melalui serangkaian proses. Setelah informasi tersebut diperoleh, kemudian dilakukan analisa, evaluasi, dan dieterpretasi yang kemudian disajikan kepada pengguna informasi sebagai bahan pengambilan suatu keputusan yang dapat dipertanggungjawabkan. Informasi yang terlah dianalisa tersebut merupakan produk intelijen, disamping berupa prediksi atau perkiraan terhadap situasi dan kondisi yang akan terjadi kemudian. informasi yang dihasilkan juga dapat dijadikan rekomendasi mengenai sebuah permasalahan.

    • Link Materi Page

      Silahkan baca link berikut untuk memahaminya lebih lanjut

    • Investigasi Media Sosial 

      Investigasi media sosial adalah fitur yang semakin umum dari setiap upaya investigasi. Saat ini, pihak kepolisian secara rutin menggunakan media sosial untuk mengumpulkan bukti dan membangun sebuah kasus. Banyak kasus yang terungkap melalui sosial media. Berkat kekayaan informasi pribadi secara online, penyelidikan media sosial dapat digunakan untuk memastikan karakter seseorang, memeriksa perilaku ilegal atau tidak pantas, untuk menemukan seseorang, atau untuk membuktikan (atau menyangkal) alibi.

      Investigasi media sosial sangat kuat karena dua alasan. Pertama, lebih dari 81% populasi orang dewasa memiliki banyak akun media sosial, dan 79% dari semua orang dewasa memiliki Facebook. Kedua, pengaturan privasi yang rumit dan aturan situs seperti Facebook berarti bahwa kebanyakan orang tidak menyadari betapa mudahnya mengakses dan mempublikasikan informasi yang mereka posting secara online.


    • Link Materi Page

      Silahkan akses link berikut untuk menambah pemahaman

  • 15 April - 21 April

      EMAIL INVESTIGATION

    • Email forensik adalah cabang ilmu forensik digital yang berfokus pada investigasi email untuk mengumpulkan bukti digital atas kejahatan dan insiden. Email forensik terdiri dari pemeriksaan email yang mendalam & sistematis, terutama aspek-aspek seperti rute transmisi pesan, file dan dokumen terlampir, alamat IP server dan komputer, dll.


    • Link Materi Page

      Silahkan baca artikel ini untuk memahami Email Forensik

  • 22 April - 28 April

      MULTIMEDIA FORENSIK
    • Materi Page

      Menurut Caldell, Amerini, et al. (2010) multimedia forensik dapat didefinisikan sebagai ilmu yang mencoba menganalisa, dengan hanya menganalisa beberapa aset digital tertentu, untuk memberikan penilaian atas konten tersebut dan mengekstrak informasi yang dapat berguna dan dapat mendukung penyelidikan terkait dengan scene/ kejadiaan yang direseprentasikan oleh dokumen digital tersebut. Ide dasar dari forensik multimedia bergantung pada pengamatan bahwa baik proses akuisisi dan setiap operasi post-processing meninggalkan jejak khas pada data, sebentuk sidik jari digital.

      Silahkan klik untuk lanjut membaca....

    • Tugas 11 Assignment

      Apakah multimedia forensic sama dengan computer forensic? Jelaskan.

      Tuliskan tugas pada KALAM

      Batas pengumpulan tanggal 31 Mei 2021

  • 29 April - 5 May

      TIMELINE ANALYSIS

    • Pada kesempatan kali ini kita akan membahas tentang analisis timeline dalam forensik digital. Apa itu timeline? Timeline merupakan urutan waktu dalam sebuah kejadian. Nah Timeline merupakan bagian yang sangat penting dalam analisis forensik. Timeline digunakan agar dapat merekonstruksi urutan peristiwa dalam kejadian. Tanpa kronologi kejadian yang akurat, penegak hukum akan kesulitan memetakan tindakan pelaku kejahatan dalam melakukan kejahatannya. Contoh seperti apa timeline itu dapat dilihat pada gambar dibawah ini.


    • Link Materi Page


      Silahkan klik untuk akses materi.

  • 6 May - 12 May

      ANALISIS DAN DOKUMENTASI HASIL

    • Reporting adalah tahapan akhir dari proses computer forensic, dalam tahapan ini kita akan merepresentasikan informasi yang merupakan hasil dari proses analisis, tahapan ini juga merupakan tahapan yang paling krusial didalam pembuktian suatu kasus, jika laporan yang dibuat tidak baik, besar kemungkinan kasus yang kita representasikan kedalam sebuah cerita tidak akan diterima di muka pengadilan.

    • Link Materi Page

      Reporting adalah tahapan akhir dari proses computer forensic, dalam tahapan ini kita akan merepresentasikan informasi yang merupakan hasil dari proses analisis, tahapan ini juga merupakan tahapan yang paling krusial didalam pembuktian suatu kasus, jika laporan yang dibuat tidak baik, besar kemungkinan kasus yang kita representasikan kedalam sebuah cerita tidak akan diterima di muka pengadilan.

      Silahkan klik untuk lanjut.

  • Download Materi

      Download Materi Ajar

  • UAS