Perancangan Aplikasi untuk Remote Live Forensics Menggunakan Google Rapid Response

Abstract

Digital Forensik merupakan ilmu bidang komputer yang sangat penting untuk mempelajari tentang penanganan barang butki digital dengan sebagaimana seorang investigator mengumpulkan, menyimpan menjaga keaslian data terkait barang bukti digital yang akan disajikan ke pengadilan sebagai barang bukti yang sah. Diketahui bahwa terdapat banyak metode untuk mendapatkan data digital salah satunya adalah dengan Remote Live Forensic. Remote live Forensics merupakan metode untuk mendapatkan data digital secara jarak jauh dengan cara menanamkan program aplikasi khusus untuk menghubungkan dua komputer server dengan klien dilakukan secara langsung selama kedua komputer aktif, server mengakuisisi data komputer klien. Selama ini proses akuisisi data dilakukan setelah terjadi penyitaan alat penyimpanan data baik berupa flashdisk, hardisk, maupun alat penyimpanan lainya. Remote Live Forensic memberikan solusi mengakuisisi data secara langsung tanpa melepaskan alat penyimpanan data dari unit komputer klien untuk mendapatkan data penting salah satunya data memory yang bersifat volatile, karena data volatile didapatkan hanya ketika komputer aktif. Remote Live Forensics dapat dilakukan dengan tools Google Rapid Response yang merupakan aplikasi yang dibangun oleh Google yang bersifat open source sebagai tools forensik untuk mengakuisisi data komputer klien secara jarak jauh melalui jaringan yang mengandalkan program aplikasi sebagai agen aktif pada komputer klien. Hasil yang dicapai pada penelitian ini adalah mendapatkan data akuisisi berupa data browser file yang ada diCient, pada penelitian penulis melakukakan akuisisi pada multi sistem operasi (Windows dan Linux) dan multi browser akuisisi (Chrome, Firefox, Safari, Internet Explorer) dimana nantinya output yang diberikan GRR berupa files asli dari client tersebut dengan generate report format CSV.