Beberapa waktu yang lalu saya menulis mengenai IT Forensic, kali ini saya akan meneruskan pembahasannya dengan mengulas aplikasi aplikasi yang biasa digunakan untuk IT Forensic.
Salah satu yang terkenal adalah COFEE ( Computer Online Forensic Evidence Extractor) dari Microsoft, yang memang didesain untuk dengan mudah mengambil Informasi Informasi penting yang dapat digunakan sebagai bukti pada penyelidikan criminal.
Aplikas ini dilengkapi dengan lebih dari 150 perintah, dan bisa menghasilkan laporn yang mudah dibaca / di interpretasikan oleh ahlinya. Dengan software COFEE ini framework dapat di sesuaikan dengan kebutuhan penyelidikan. Oleh pihak Microsoft bekerja sama dengan INTERPOL dan NW3C ( National White Collar Crime Center ) menyediakan COFEE kepada aparat penegak hukum di hampir 187 negara diseluruh dunia. Fungsinya ya tentu saja menekan angka kejahatan Kerah Putih.
Bagi para penegak hukum dapat mendapatkannya di www.nw3c.org atau dengan menghubungi INTERPOL at COFEE@interpol.int.
Figure 1 NW3C.org
Bagi yang bukan aparat yang berwewenang tapi masih penasaran mungkin bisa di cari di onion domain atau nyari di site site downloader karena kabarnya software ini sempat “bocor” sehingga para hacker kemudian membuat anti COFEE nya.
Figure 2 COFEE - Megaletcher.com
Kemampuan dari COFEE ini dengan lebih dari 150 perintah yang sudah terpasang di dalamnya mampu memangkas waktu untuk mendapatkan bukti bukti digital, mampu me decrypt password, menganalisa aktifitas internet, menganalisa data dan dapat disimpan dalam USB Flashdisk.
Kalau rekan rekan sulit mendapatkannya karena memang COFEE adalah ekslusif, ada pilihan lain yang memiliki kemampuan yang sama namun berlicence non komersial yaitu antara lain :
Digital Forensic Framework
Opensource, GPL Licence dapat digunakan oleh pro ataupun amatir, bisa didownload di http://www.digital-forensic.org .