software dalam IT forensik

sesuai dengan tema yaitu software dalam IT forensik, sebelum masuk ke dalam software IT forensik terlebih dahulu di jelaskan apa itu IT forensik, IT forensik merupakan pengguna sekumpulan prosedur untuk melakukan pengujian secara menyeluruh suatu sistem komputer dengan menpergunakan software, selain itu dalam komputer forensik, sesuatu tidak selalu seperti kelihatannya penjahat biasa selangkah lebih maju dari dari penegak hukum, dalam melindungi diri dan menghancurkan barang bukti merupakan tugas ahli komputer forensik untuk menegakkan kebenaran.

adapun tujuan dari IT forensik berujuan untuk mendapatkan fakta-fakta obyektif dari sebuah insiden/pelanggaran keamanan sistem informasi. fakta-fakta tersebut setelah diverifikasi akan menjadi bukti-bukti (evidence) yang akan digunakan dalam proses penyelidikan namun tujuan utama dari kegiatan IT forensik adalah untuk mengamankan dan menganalisa bukti digital dengan cara menjabarkan keadaan terkini dari suatu artefak digital istilah artefak digital dapat mencakup sebuah sistem komputer, media penyimpanan (harddisk, flashdisk, CD-ROM, sebuah dokumen elektronik (misal sebuath email atau gambar) atau bahkan sederetan paket yang berpindah melalui jaringan komputer.

adapun software dalam IT forensik antara lain :

-Erase/unerase tools

- Forensic toolkits

- snapback

- viewers

- diskscrub/norton utilities