Kasus 2 - Forensik Digital

Langkah pertama

Buka aplikasi AccesData FTK Imager 3.1.2.0, pilih menu file lalu klik add envidence item

Setelah itu pilih image file

Setelah itu cari file yang akan di buka

Maka akan terbuka isi file tersebut

Pertanyaan :

1    1.      Ada kombinasi dalam bukti - untuk apa dan berapa jumlahnya?Combination is for the safe                  (ToDo.txt) dan nomor yang sebenarnya adalah 4-55-67 (2.jpeg - dalam hex)

2. tanggal dan waktu untuk bertemu dan apa kejahatannya? 

    Info ini ada di Journal.doc - kejahatan adalah perampokan (info ini hanya ada di teks dokumen)           tetapi Tanggal dan waktu dalam teks PUTIH sehingga warna font perlu diubah untuk membacanya.     Ini tidak bisa dilakukan di AccessData FTK, perlu mengekstrak dokumen dan membukanya                 dengan Word. Tanggal = 4/1/2020 Waktu = 12 siang

3. Apa yang digunakan sebagai senjata pembunuh?

          Senjata pembunuh adalah racun kaleng hairspray - 4.jpg

4. Siapa korbannya? (Nama pertama dan terakhir!)

          Korban adalah Dolly Parton (salah satu Jpg yang dihapus) - jika tidak tahu nama, lalu unggah             gambar itu Pencarian Gambar Google dan akan segera muncul!