Selasa, 06 November 2018
FTK Imager adalah sebuah tools untuk melakukan preview dan pembuatan image yang dapat kita gunakan untuk melakukan pengujian barang bukti digital. FTK imager juga dapat melakukan perfect copy (image forensik) tanpa merubah data atau metadata dari bukti aslinya.
1.download software FTK IMAGER di https://itk.org/ITK/resources/links.html
2.kemudian buka software tersebut seperti berikut.
3.ini adalah tampilan dari software FTK Imager, kemudian masukkan flashdisk yang digunakan untuk imaging.
4.setelah itu,pada software tersebut klik tombol Add Evidence Item, atau bisa dengan melalui FILE Kemudian Add Evidence Item.
5.berikut adalah tampilan yang muncul, karena yang kita gunakan itu adalah Hardware maka pilih Physical Drive. setelah itu klik Next.
6.Setelah itu pilihlah Drive yang akan di-Imaging dengan Ftk Imager seperti berikut.
7.Setelah itu klik Finish untuk memproses.
8.Dan berikut adalah hasil dari imaging,Setelah itu klik File kemudian Pilih Disk Image.
9.Setelah itu Pilihlah Physical Drive.
10.Kemudian pilihlah kembali FlashDisk yang digunakan tadi.
11.Setelah itu pilih Add, Kemudian pilihlah Raw (dd) sebagai Image Type.
12.Isilah Kolom kosong tersebut dengan deskripsi yang sesuai.
16.Berikut adalah proses Verifying.
19.Buka file hasil dari imaging tadi pada folder yang tersimpan sebelumnya.
Maka proses imaging telah selesai.
Nama : Muhammad Khadapi [151420156] IF7AI
Dosen : Suryayusra, M.Kom.
Teknik Informatika, Ilmu Komputer, Universitas Bina Darma
1.download software FTK IMAGER di https://itk.org/ITK/resources/links.html
2.kemudian buka software tersebut seperti berikut.
3.ini adalah tampilan dari software FTK Imager, kemudian masukkan flashdisk yang digunakan untuk imaging.
4.setelah itu,pada software tersebut klik tombol Add Evidence Item, atau bisa dengan melalui FILE Kemudian Add Evidence Item.
6.Setelah itu pilihlah Drive yang akan di-Imaging dengan Ftk Imager seperti berikut.
7.Setelah itu klik Finish untuk memproses.
8.Dan berikut adalah hasil dari imaging,Setelah itu klik File kemudian Pilih Disk Image.
9.Setelah itu Pilihlah Physical Drive.
10.Kemudian pilihlah kembali FlashDisk yang digunakan tadi.
11.Setelah itu pilih Add, Kemudian pilihlah Raw (dd) sebagai Image Type.
12.Isilah Kolom kosong tersebut dengan deskripsi yang sesuai.
13.Kemudian tentukan destinasi folder untuk menyimpan data imaging tersebut.
14.Setelah itu Klik Start untuk memulai proses penyimpanan.
15.Sekarang sedang terjadi proses imaging.
16.Berikut adalah proses Verifying.
17.Setelah itu pastikan Computed hash dan report hast pada md5 hash dan sha1 hash bernilai match.
18.Setelah itu klik Image Summary seperti berikut. berikut adalah isi dari image summary.
19.Buka file hasil dari imaging tadi pada folder yang tersimpan sebelumnya.
20. Pada file tersebut ada file txt yang bila dibuka isinya sama dengan Image summary sebelumnya.
Maka proses imaging telah selesai.
Nama : Muhammad Khadapi [151420156] IF7AI
Dosen : Suryayusra, M.Kom.
Teknik Informatika, Ilmu Komputer, Universitas Bina Darma
