Belajar Digital Forensics Analyst - Pre-Requisites Skill & Setup Environment
Sebelum menyentuh kasus forensik, kalian perlu menguasai dasar Linux, OS internals, jaringan, serta menyiapkan lab forensik dengan tools seperti Autopsy dan Volatility
#Pendahuluan
Selamat datang di series Belajar Digital Forensics Analyst! Series ini akan membawa kalian menguasai digital forensics — ilmu mengumpulkan, menganalisis, dan melaporkan bukti digital secara forensik — dari forensic process & evidence handling, disk & file system forensics, memory & network forensics, hingga IR forensics, malware forensics & AI-era forensics. Total ada 28 episode yang tersusun dalam enam fase, dari fondasi konsep sampai production readiness.
Sebelum menjalankan perintah pertama, ada skill dasar dan perangkat yang wajib kalian siapkan. Mengapa prasyarat ini penting? Karena forensik bekerja di lapisan filesystem, kernel, dan jaringan — kalian harus memahami cara sistem menyimpan data, bagaimana artefak dihasilkan, dan bagaimana menjaga integritas bukti. Tanpa fondasi ini, analisis kalian akan rapuh dan mudah dipatahkan di pengadilan.
Episode 0 ini adalah peta jalan kalian: kita akan memastikan skill dasar terpenuhi, menyiapkan lab forensik, menginstall tools utama, serta memverifikasi environment untuk pertama kali. Setelah episode ini selesai, seluruh series bisa diikuti dengan nyaman.
#Skill Dasar yang Wajib Dimiliki
#Linux Dasar & Command Line
Forensik berjalan di terminal. Kalian harus nyaman dengan navigasi filesystem, manipulasi file, dan pemrosesan teks. Kemampuan membaca log, memfilter output, dan memahami permission Linux adalah fondasi mutlak sebelum menyentuh tools forensik apapun.
ls -la /evidence/
grep -r "suspicious" /var/log/
cat /proc/cpuinfo
dd if=/dev/sda of=evidence.raw bs=4M#OS Internals & Filesystem
Kalian harus memahami cara Windows dan Linux menyimpan data: tabel partisi (MBR/GPT), filesystem (NTFS, ext4, APFS), dan artefak yang dihasilkan oleh sistem operasi. Tanpa pemahaman ini, kalian tidak akan tahu di mana mencari bukti.
| Konsep | Mengapa Penting |
|---|---|
| Partisi (MBR/GPT) | Memahami struktur disk fisik |
| Filesystem (NTFS/ext4) | Membaca metadata, slack space, deleted files |
| Registry Windows | Artefak kritis: prefetch, amcache, user activity |
| Log Linux (syslog, auth.log) | Jejak aktivitas sistem dan user |
| Process & memory | Artefak runtime yang tidak tersimpan di disk |
#Jaringan & Protokol
Forensik jaringan membutuhkan pemahaman TCP/IP, protokol aplikasi (HTTP, DNS, SMTP), dan cara membaca paket data. Tanpa ini, analisis PCAP dan deteksi exfiltration akan terasa seperti membaca hieroglif tanpa kamus.
#Perangkat Software dan Hardware
#Lab Forensik (Live OS)
Untuk bekerja dengan aman, kalian butuh sistem operasi khusus forensik yang sudah terbundle tools analisis. Pilihan utama:
| Distro | Keunggulan | Catatan |
|---|---|---|
| CAINE | Dirancang khusus forensik, read-only mode | Paling direkomendasikan untuk pemula |
| Kali Linux | Bundle lengkap + tools forensik | Multifungsi, cocok jika sudah terbiasa |
| SIFT Workstation | SANS forensik toolkit | Berat tapi sangat komprehensif |
#Tools Utama
Siapkan minimal tools berikut di lab kalian:
- Autopsy — platform analisis disk terbuka, GUI-friendly, mendukung NTFS/ext4/HFS+
- Volatility — analisis memory dump, framework Python modular
- Wireshark — analisis paket jaringan
- FTK Imager — pembuatan forensic image (imaging)
- dd / Guymager — imaging tool command-line
sudo apt update
sudo autopsy
pip install volatility3#Hardware & Write-Blocker
Forensik memerlukan integritas data. Kalian tidak boleh mengubah bukti asli. Untuk itu, gunakan write-blocker — perangkat hardware atau software yang mencegah penulisan ke media asli. Write-blocker hardware (Tableau, WiebeTech) lebih andal; write-blocker software seperti blockdev --setro di Linux bisa dipakai untuk latihan.
Tip
Mulailah dengan dua mesin virtual: satu sebagai target (mesin yang dianalisis) dan satu sebagai lab (mesin kalian bekerja). Virtualisasi memudahkan snapshot dan isolasi — kalian bisa mengulang analisis tanpa merusak bukti.
#Verifikasi Environment
Setelah semua terinstall, verifikasi lab kalian:
python3 -m volatility3 --help
autopsy --help
wireshark --versionJika ketiga perintah mengembalikan output tanpa error, lab kalian siap. Jika ada yang gagal, periksa dependency dan pastikan versi terbaru terinstall.
#Ringkasan Prasyarat
Rangkuman yang sudah kalian siapkan di episode 0:
- Skill dasar: Linux CLI, OS internals & filesystem, jaringan & protokol.
- Lab: distro forensik (CAINE/Kali/SIFT) dengan Autopsy, Volatility, Wireshark, FTK Imager.
- Hardware: write-blocker (opsional untuk latihan), dua mesin virtual.
- Verifikasi: semua tools berjalan tanpa error.
Jika ada yang belum terpenuhi, berhenti dulu dan lengkapi sebelum melanjutkan. Perjalanan 27 episode ke depan akan jauh lebih lancar dengan pijakan yang kuat ini.
#Penutup
Inti yang harus dibawa pulang:
- Digital forensics membutuhkan fondasi kuat: Linux, filesystem, networking.
- Lab forensik harus terisolasi dari sistem produksi.
- Tools utama: Autopsy (disk), Volatility (memory), Wireshark (network).
- Write-blocker adalah kunci menjaga integritas bukti.
Di episode 1 selanjutnya kita akan membahas peran, karir, dan tanggung jawab Digital Forensics Analyst — dari IR team hingga corporate investigation, serta tren forensik di era cloud & AI tahun 2026. Pastikan lab kalian sudah siap!