Modul 03 dari 07
Forensik
Menggali bukti dari berkas, gambar, dan lalu lintas jaringan.
01 · Apa ini
Soal forensik memberikan sebuah barang bukti digital: gambar, dokumen, rekaman lalu lintas jaringan, citra disk, atau dump memori. Flag tersembunyi di dalamnya, dan tugas peserta adalah menemukannya seperti penyidik.
Kategori ini juga mencakup steganografi, yaitu menyembunyikan data di dalam berkas yang tampak biasa.
02 · Yang dikerjakan
- 01Memeriksa metadata dan struktur berkas untuk mencari yang tidak wajar.
- 02Menelusuri rekaman jaringan (PCAP) untuk menemukan percakapan atau berkas yang terkirim.
- 03Mengekstrak data tersembunyi dari gambar, audio, atau arsip.
03 · Teknik yang sering muncul
- Analisis metadata (EXIF) dan header berkas (magic bytes)
- Carving berkas dari citra disk atau data mentah
- Analisis PCAP: menyaring protokol, mengikuti aliran TCP, mengekstrak objek HTTP
- Steganografi pada gambar (LSB, kanal warna) dan audio (spektrogram)
- Analisis log dan riwayat aktivitas
- Dasar forensik memori
04 · Alat bantu
exiftoolbinwalk dan foremostWireshark / tsharksteghide, zsteg, StegSolveAutopsyVolatilityAudacity
05 · Contoh soal
Sebuah foto terlihat biasa, tetapi ada arsip yang ditempelkan di ujung berkasnya. Mengekstraknya dengan binwalk mengeluarkan teks berisi flag.
06 · Tingkat kesulitan
Mudah sampai sulit. Pemula bisa mulai dari metadata dan strings; soal lanjut memakai analisis memori atau disk.