Analisis Wireshark Komputer Forensik

download Analisis Wireshark Komputer Forensik

of 3

description

analisis file menggunakan wireshark

Transcript of Analisis Wireshark Komputer Forensik

  • Computer Forensic 1

    Soal Seorang mahasiswa melakukan penyadapan terhadap percakapan online seorang dosen dan asisten dosen di sebuah perguruan tinggi swasta. Dalam rekaman tersebut terdapat petunjuk mengenai soal ujian dari salah satu mata kuliah yang diajarkan oleh dosen tersebut. Hasil rekaman percakapan tersebut didapat dari hasil penyadapan yang dilakukan dengan meletakkan program monitoring jaringan yang dipasang secara diam-diam pada komputer asisten dosen kemudian hasil penayadap tersebut disimpan oleh sang penyadap dengan format *.pcap. Sayangnya hasil percakapan tersebut diketahui oleh sang asisten dosen. Bantulah asisten dosen tersebut untuk mengetahui apa saja informasi yang disadap oleh sang mahasiswa tersebut dengan menemukan beberapa fakta berikut : A. Kapankah percakapan tersebut terjadi ? B. Media/program apa yang digunakan oleh dosen dan asisten dosen tersebut? C. Apa saja isi pecakapan yang terjadi antara dosen dan asisten dosen tersebut? D. Kembangkan investigasi Anda untuk meneliti lebih jauh isi dari percakapan tersebut! Jawaban A. Menurut kami, percakapan terjadi pada tanggal 25 April 2012, dari jam 20:25 sampai

    20:41. Berikut ini gambar dari file hasil_percakapan.pcap dengan menggunakan aplikasi Wireshark.

    B. Menurut kami, media atau program yang digunakan dalam percakapan antara dosen dan asisten dosen adalah Yahoo Messenger!

    C. Menurut kami, isi dari pecakapan yang terjadi antara dosen dan asisten dosen adalah sebagai berikut. Pertama-tama akun yang digunakan dalam percakapan yang melalui Yahoo Messenger, antara lain: Dosen : priyo_atmojo Asisten dosen : putujohny_2006

  • Computer Forensic 2

    Berikut ini percakapan yang kami temukan. Dosen : Ping di yahoo! Asisten dosen : Ya? Dosen : sudah tersambung? Asisten dosen : sudah Dosen : ok Dosen : semoga mereka bisa mencari jawabannya Asisten dosen : sip Dosen : ini soal untuk mahasiswa yang mengikuti uts susulan mata kuliah

    computer hacking kelas m091 Asisten dosen : ok Asisten dosen : soalnya diambil dimana? Dosen : soalnya diambil di web saya Asisten dosen : ada berapa jenis soal? Dosen : ada 6 Asisten dosen : mekanisme nya gimana? Dosen : mahasiswa nanti saya suruh ngambil file tersebut lalu jawab

    pertanyaan yang ada di file tersebut :) Asisten dosen : ok klo gitu link soalnya dimana aja? Dosen : soal 1 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/bnckq Dosen : bisa dibuka? Asisten dosen : bisa Dosen : soal 2 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/nohoj Asisten dosen : sip Asisten dosen : soal 3 ? Dosen : soal 3 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/hamert Dosen : soal 4 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/bnmbw Dosen : soal 5 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/powert Dosen : soal 6 ada di : http://mti.ugm.ac.id/~priyoatmojo/uts/ewrhg Dosen : bisa semua di buka? Asisten dosen : yang soal 5 ga ada Dosen : ok salah ketik ternyata Dosen : soal 5 ada di http://mti.ugm.ac.id/~priyoatmojo/uts/porewt Asisten dosen : ok Asisten dosen : semua sudah bisa dibuka Dosen : semoga mahasiswanya bisa menjawab dengan benar:) Asisten dosen : waktunya sampai kapan? Dosen : waktu batas akhir pengumpulan soal adalah 3 hari (72 jam) setelah

    soal saya publish... dikumpul ke email : [email protected] Dosen : selamat mengerjakan bagi rekan mahasiswa yang mengikuti ujian

    susulan... Dosen : saya bukan bermaksud keras, tapi ini adalah salah satu tipe lomba

    capture the flag

  • Computer Forensic 3

    Dosen : hacking tanpa prakter sama dengan mubasir... jadi kerjakanlah dengan sebaik-baiknya :)

    Dosen : ok Dosen : selamat berkerja teman-teman mahasiswa :)

    D. Sementara hasil dari pengembangan investigasi yang kami lakukan untuk meneliti lebih

    jauh isi dari percakapan tersebut adalah sebagai berikut. Percakapan yang terjadi antara dosen dan asisten dosen terungkap bahwa percakapan

    dilakukan menggunakan aplikasi Yahoo Messenger! pada tanggal 25 April 2012, dari jam 20:25 sampai 20:41.

    Sementara itu, isi percakapan adalah dosen meminta kepada asisten dosen untuk memberikan pengumuman atau publish informasi kepada mahasiswa yang mengikuti uts susulan mata kuliah computer hacking kelas m091, diminta untuk mengerjakan soal uts dengan batas waktu batas akhir pengumpulan soal adalah 3 hari (72 jam) setelah soal publish. Soal yang dikerjakan sebanyak 6 (enam) buah soal dan soal dapat di akses melalui link yang telah diberikan, dan jawaban dikumpul ke email : [email protected].

    Selain itu juga, dosen memberikan pernyataan sebelum mengakhiri percakapannya kepada asisten doses yang berisi motivasi kepada rekan mahasiswa yang mengikuti ujian susulan.