Mode Forensik di Kali Linux

BackTrack Linux memperkenalkan pilihan “Forensic Boot” yang digunakan untuk proses operasi yang berlanjut melewati BackTrack 5 serta kini juga tersedia di Kali Linux.

pilihan “Forensics Boot” sudah menjadi sangat populer dengan ketersediaan proses operasi Kali Linux yang sangat luas.

Banyak orang mempunyai sebagian ISO Kali Linux serta saat keperluan forensik datang, itu cepat dan sangat mudah memakai Kali Linux untuk pekerjaan tersebut.

Pre-loaded dengan software forensik open source yang paling populer, Kali Linux ialah tools yang bermanfaat saat anda butuh melaksanakan sebagian pekerjaan forensik berbasis open source.

Ketika boot ke dalam forensic boot mode, ada perubahan yang sangat serius yang sudah dilakukan:
  1. Pertama, hard disk internal tak tersentuh. Tujuan nya jika ada partisi swap, itu tak akan dipakai serta tidak ada disk internal yang akan di mount secara otomatis. Untuk memverifikasi hal ini, Kali Linux sendiri telah mengambil proses standar serta melepas hard drive, Lalu memakaikan nya ke paket forensik komersial yang mengambil hash dari drive tersebut. Setelah menggunakan Kali Linux dalam mode Forensik dalam beberapa waktu, shutdown sistem, lepas hard drive, dan ambil kembali hash nya. Jika hash tersebut cocok, berarti mengindikasikan bahwa tidak ada poin yang berubah pada drive secara keseluruhan.
     
  2. Perihal lain yang tidak kalah pentingnya, perubahan yang dibuat adalah dengan menonaktifkan auto mount pada sebagian removable media seperti flashdisk, CD dll. Sehingga thumb drive, CD, serta removable media lain nya tidak akan termount otomatis ketika dimasukkan. Ide dalam semua hal ini sederhana: Tidak ada yang akan terjadi untuk media apapun tanpa tindakan pengguna secara langsung. Apa pun yang anda lakukan sebagai pengguna ada pada anda. 

Jadi jika anda ingin mount removable drive tersebut bisa anda mount secara manual.

Jika anda tertarik untuk memakai Kali Linux dalam mode forensik dalam bentuk apapun itu, dari Kali Linux sendiri menyarankan agar seluruh tools dalam mode forensik sesegera mungkin divalidasi untuk memastikan kalau anda tahu bagaimana sistem akan berjalan dalam waktu yang anda butuhkan.

Terakhir, Karena Kali Linux difokuskan terhadap ketersediaan koleksi tools penetrasi testing terbaik yang berbasis open source, adanya kemungkinan Kali Linux akan menghilangkan tools forensik open source favorit anda, guna mengembangkan tools yang lebih baik lagi.

Jika anda menemukan bug pada Kali Linux, anda dapat melaporkannya secara langsung kepada Kali Linux di halaman pelaporan bug.

Sekian dari saya, Terimakasih.

Source : docs.kali.org
Translate Oleh : Ananda Bayu

Komentar

Posting Komentar

Postingan populer dari blog ini

Cara Install Java 8 di Kali Linux

Gambar
Kali Linux Indonesia - Java merupakan sebuah tool yang dirasa sangat dibutuhkan karena banyak aplikasi yang membutuhkan librari dari java agar bisa berjalan. Sekarang saya akan membagikan bagaimana cara menginstall java jdk 8 di kali linux, disini saya menggunakan kali linux rolling atau kali linux 2016.1 Langsung saja disimak tutorial nya dibawah ini. Pertama tambahkan repositori baru untuk java jdk 8 dengan perintah : echo "deb http://ppa.launchpad.net/webupd8team/java/ubuntu trusty main" >> /etc/apt/sources.list Setelah itu tambahkan satu repositori baru lagi : echo "deb-src http://ppa.launchpad.net/webupd8team/java/ubuntu precise main" >> /etc/apt/sources.list Setelah itu jalankan perintah dibawah untuk mendapatkan key : sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys EEA14886 Setelah itu lakukan update : apt-get update Setelah proses update selesai, masukkan perintah untuk melakukan installasi java jdk 8 : sudo apt-get install oracle-j
Baca selengkapnya

Manual Mirror ISO Images Kali Linux

Gambar
Repositori ISO image tidak menggunakan push mirroring sendiri, karena itu kita harus membuat jadwal rsync setiap hari. Pihak Kali Linux sebenarnya sudah menyediakan sebuah script bin/mirror-kali-images , yang siap untuk digunakan yang dapat kita tambahkan di crontab dari user kita. Kita hanya harus mengkonfigurasi etc/mirror-kali-images.conf. Berikut ini langkah-langkah yang harus anda tempuh dalam manual mirror ISO Image Kali Linux, silahkan disimak : $  sudo   su  - archvsync $  cp  etc / mirror-kali-images.conf.sample etc / mirror-kali-images.conf $  vim  etc / mirror-kali-images.conf $  grep   -E   '^[^#]'  etc / mirror-kali-images.conf TO = / srv / mirrors / kali-images / $ crontab  -e $ crontab  -l # m h dom mon dow command 39   3   *   *   *  ~ / bin / mirror-kali-images Silahkan atur waktu yang tepat sehingga archive.kali.org tidak overload dikarenakan terlalu banyak mirror diwaktu yang sama. Sekian tentang  Manual Mirror ISO Images Kali Linux semoga bermanfaat buat
Baca selengkapnya

Website KPAI Kena Hack!

Gambar
Belakangan ini saya mendengar kabar bahwa KPAI dan Kemendikbud akan memblokir beberapa game online, saya hanya tahu sekilas dan tidak terlalu mengetahui kronologis nya, sampai hal itu benar - benar sudah dilakukan. Namun seperti nya ada beberapa kalangan yang tidak setuju dengan hal ini, jujur saya juga kurang setuju, karena saya juga seorang gamer. Menurut saya sendiri game itu tidak lah bermasalah karena di setiap game sudah dilampiri batasan - batasan usia, lebih jelas nya bisa dilihat pada gambar di bawah. Website KPAI di retas Pasti banyak orang yang memiliki pertanyaan sama dengan saya, kenapa diblokir atau dihapus? karena mengandung kekerasan dan hal negatif lainnya? kita kembalikan kepada rating, setiap game sudah diberi kan rating usia oleh masing - masing developer nya. Game dengan rating usia yang remaja keatas nya tentu tidak layak dimainkan oleh umur dibawah nya. Yang jadi permasalahan nya selama ini adalah kita tidak peduli dengan rating usia yang ada pada setiap game, it
Baca selengkapnya