Minggu lepas saya berpeluang untuk menyampaikan latihan untuk komuniti penyedia servis internet di Pakistan. Antara topik yang dibincangkan adalah forensik digital (komputer & ingatan). Untuk sesi amali, saya guna beberapa sumber yang sedia ada. Antaranya:

1. Digital Forensics Challenge Images (datasets) oleh Ali Hadi. Kes forensik Linux, mengandungi imej ewf (Expert Witness Format) server Linux yang telah dicerobohi. Dr. Ali Hadi juga menyediakan panduan untuk melakukan analisa menggunakan beberapa aplikasi yang tersedia dalam Tsurugi Linux.

2. Forensic Analaysis: Web server Analysis oleh ENISA. Bahan yang disediakan termasuk imej cakera dan cekupan ingatan. Mesin maya yang digunakan untuk analisa ialah CAINE.

Selain itu ada beberapa lagi sumber bahan yang bagus dan bermanfaat untuk pengamal forensik digital:

1. Computer Forensics Referene Datasets oleh NIST
2. Volatility Memory Samples
3. OtterCTF
4. Forensics Wiki
5. CERT.org Linux Forensics Tools Repository
6. Video ceramah SANS Digital Forensics & Incident Response
7. Buku Practical Forensics Imaging oleh Bruce Nikkel
8. Buku The Art of Memory Forensics
9. Bahan latihan Digital Forensics oleh Circl.lu
10. SANS SIFT Worskstation (mesin maya untuk forensics digital)
11. Pengenalan Linux untuk Pegawai Penguatkuasa dan Pemeriksa Forensik (Linux for Law Enforcement Officer and Forensic Examiner). Yang menarik, penulis mengesyorkan Slackware Linux!

Selamat mencuba!

adli@rumah