Forensik digital: Perbedaan antara revisi

{{Ilmu forensik|digital|image=Hard disk.jpg}}

[[Berkas:FLETC Glynco-aerial.gif|jmpl|Foto udara FLETC, tempat di mana standar forensik digital AS dikembangkan pada 1980-an dan 90-an|al=|260x260px]]

 

Landasan forensik digital ialah praktik pengumpulan, analisis, dan pelaporan data digital. Investigasi forensik digital memiliki penerapan yang sangat beragam. Penggunaan paling umum adalah untuk mendukung atau menyanggah asumsi kriminal dalam pengadilan [[pidana]] atau [[hukum sipil (sistem hukum)|perdata]].

Forensik juga dapat dilakukan di sektor swasta; seperti penyelidikan internal perusahaan (''in-house'') atau penyelidikan intrusi (penyelidikan khusus mengeksplorasi sifat dan dampak [[Hacker|intrusi jaringan yang tidak sah]]).

 

 

Selain mengidentifikasi bukti langsung sebuah kejahatan, forensik digital dapat digunakan untuk mengkonfirmasi hubungan antara tersangka dan kasus tertentu, mengkonfirmasi [[alibi|alibi-alibi]] atau pernyataan-pernyataannya, untuk memahami niat, mengidentifikasi sumber (misalnya, dalam kasus sengketa hak cipta), atau mengotentikasi dokumen-dokumen. Ruang lingkup investigasi forensik digital lebih luas daripada bidang pengetahuan forensik lainnya (di mana sebagian besar ilmu forensik lain dirancang untuk menjawab pertanyaan yang relatif sederhana), sering melibatkan garis waktu atau hipotesis yang kompleks.<ref name="df-basics">{{harvp|Carrier|2006}}.</ref>

 

== Terminologi ==

 

 

Forensik digital dapat juga diartikan sebagai pengumpulan dan analisis data dari berbagai sumber daya komputer yang mencakup sistem komputer, jaringan komputer, jalur komunikasi, dan berbagai media penyimpanan yang layak untuk diajukan dalam sidang pengadilan.{{Sfnp|Meiyanti|Ismaniah|2015}}

Dalam suatu [[#Model proses|model forensik digital]] melibatkan tiga komponen terangkai yang dikelola sedemikian rupa sehingga menjadi sebuah tujuan akhir dengan segala kelayakan serta hasil yang berkualitas. Ketiga komponen tersebut adalah:{{Sfnp|Meiyanti|Ismaniah|2015}}

 

# [[Alat|Peralatan]] (''Equipment''), diperlukan sejumlah perangkat atau alat yang tepat untuk mendapatkan sejumlah bukti yang dapat dipercaya dan bukan sekadar bukti palsu.

# Aturan (''Protocol''), diperlukan dalam menggali, mendapatkan, menganalisis, dan akhirnya menyajikan dalam bentuk laporan yang akurat. Dalam komponen aturan, diperlukan pemahaman yang baik dalam segi hukum dan etika, kalau perlu dalam menyelesaikan sebuah kasus perlu melibatkan peran konsultasi yang mencakup pengetahuan akan [[teknologi informasi]] dan [[Hukum|ilmu hukum]].

 

== Sejarah ==

 

=== 1980-an 1990-an: Pertumbuhan ===

 

Salah satu contoh kasus penerapan digital forensik yang pertama (atau paling tidak kasus publik yang paling awal) adalah kasus pengejaran peretas [[Markus Hess]] oleh [[Clifford Stoll]] pada tahun 1986. Meskipun Stoll penyelidikannya menggunakan teknik forensik komputer dan jaringan, bukanlah pemeriksa khusus.<ref name="garfinkel">{{harvp|Garfinkel|2010}}.</ref> Banyak kasus identifikasi awal forensik digital mengikuti profil yang serupa.<ref name="dummies">{{harvp|Volonino|Anzaldua|2008}}.</ref>

 

 

 

{{quote|Menyita, mengamankan, dan menganalisis bukti yang tersimpan dalam komputer adalah tantangan forensik terbesar yang dihadapi penegak hukum pada tahun 1990-an. Ketika sebagian besar pengujian forensik, seperti uji sidik jari dan DNA dikerjakan oleh para ahli yang dilatih secara khusus, pekerjaan pengumpulan dan analisis bukti komputer kebanyakan ditugaskan kepada petugas patroli dan detektif.<ref name="rosenblatt">{{harvp|Rosenblatt|1995}}.</ref>}}

 

 

Masalah pelatihan juga mendapat perhatian. Perusahaan komersial (biasanya perusahaan pengembang perangkat lunak forensik) mulai menawarkan program sertifikasi dan topik analisis forensik digital dimasukkan dalam fasilitas pelatihan spesialis penyidik Inggris, ''Centrex''.{{sfnmp|Casey|2004|Sommer|2004}}

 

=== Pengembangan peralatan forensik ===

 

 

Baru-baru ini, perkembangan alat yang sama juga tersedia untuk perangkat seluler; penyidik awalnya mengakses data langsung pada perangkat, tetapi kemudian alat khusus seperti ''XRY'' atau ''Radio Tactics Aceso'' muncul.<ref name="casey" />

Media digital yang disita untuk penyelidikan biasanya disebut sebagai "''barang bukti''" dalam terminologi hukum. Penyelidik menggunakan [[metode ilmiah]] untuk menemukan [[bukti digital]] untuk mendukung atau menyangkal hipotesis, baik untuk [[pengadilan]] atau proses perdata.<ref name="handbook">{{harvp|Casey|2009}}.</ref>

 

 

 

=== Model proses ===

|

{{Tree list}}

{{Tree list}}

{{Tree list}}

{{Tree list}}

{{Tree list}}

{{Tree list/end}}

|

|

|}

 

Investigasi forensik digital umumnya terdiri dari 3 tahap: pengumpulan (akuisisi) atau ''imaging'' barang bukti,<ref name="adams">{{harvp|Adams|2012}}.</ref> analisis, dan pelaporan.{{sfnmp|Casey|2004|NIJ|2001|Kavrestad|2018}} Pengetahuan yang paling penting adalah bahwa pemeriksaan forensik dilakukan dan dilaporkan dengan cara yang tidak bias dan dapat direproduksi.<ref name="kav"/>

 

Idealnya pengumpulan bukti atau akuisisi melibatkan pengambilan citra (''imaging'') memori volatil komputer (RAM),{{sfnp|Afonin|Gubanov|2013}} atau media penyimpanan lain,<ref name="kav"/> dan membuat duplikat sektor yang sama ("duplikasi forensik" atau "citra forensik") dari media tersebut, tindakan ini sering dibantu perangkat ''write blocking'' untuk mencegah modifikasi pada media asli. Pertumbuhan ukuran media penyimpanan dan perkembangannya, seperti [[komputasi awan]]<ref name="adamscloud">{{harvp|Adams|2013}}.</ref> mengharuskan akuisisi secara 'langsung' di mana salinan data ''logical'' diambil alih-alih citra lengkap dari perangkat penyimpanan fisik.<ref name="adams"/> Citra yang diperoleh (atau salinan ''logical'') dan media/data asli kemudian di-''hash'' (menggunakan algoritma seperti [[SHA-1]] atau [[MD5]]) dan nilai-nilainya dibandingkan untuk memverifikasi bahwa salinannya akurat.{{sfnp|Horenbeeck|2006a}}

 

 

==== Forensik statik (''static forensic'') ====

 

Saat perangkat dalam keadaan mati, data yang dapat diperiksa hanya yang tersimpan di memori statis, seperti diska keras. Namun, masih ada beberapa pemrosesan yang perlu dilakukan sebelum menganalisis data aktual pada unit penyimpanan. Ketika melakukan pemeriksaan forensik, terutama dalam penegakan hukum, harus diambil tindakan untuk menghilangkan peluang memodifikasi bukti yang sebenarnya. Menyalakan perangkat dan mengoperasikannya bisa saja memodifikasi data asli dan dengan demikian mencemari bukti. Bukti yang terkontaminasi pada gilirannya tidak akan layak di pengadilan. Sehingga perlu membuat salinan bukti yang identik (dalam hal konten) menggunakan perangkat khusus atau komputer biasa dengan bantuan perangkat keras ''write blocker'' dan perangkat lunak pencitraan diska (''disk imaging''). Dalam istilah forensik, salinan ini umumnya disebut ''disk image'' atau ''forensic disk image''.<ref name="kav" /> Kemudian ''forensic disk image'' ini dibawa ke laboratorium forensik untuk dianalisis.{{sfnp|Ramadhan|Prayudi|Sugiantoro|2017}}

 

 

Selama fase analisis, seorang penyelidik mendapatkan bukti menggunakan sejumlah metodologi dan instrumen yang berbeda-beda. Pada tahun 2002, sebuah artikel dalam ''International Journal of Digital Evidence'' merujuk pada langkah ini sebagai "pencarian sistematis dan mendalam atas bukti yang terkait dengan dugaan kejahatan."<ref name="ijde-2002" /> Pada tahun 2006, peneliti forensik Brian Carrier menjelaskan mengenai "prosedur intuitif" di mana bukti yang terang diidentifikasi terlebih dahulu lalu kemudian "pencarian menyeluruh dilakukan untuk melengkapi kekurangannya."<ref name="df-basics"/>

 

 

Tahapan terakhir jika penyelidikan telah selesai, data yang diperoleh disajikan dalam bentuk laporan tertulis dengan istilah-istilah atau bahasa [[Kaum awam|non-teknis]].<ref name="ijde-2002" /> Laporan menyajikan temuan obyektif dan kesimpulan berdasarkan temuan tersebut. Isi laporan dapat berbeda tergantung undang-undang dan kebijakan lokal. Namun, secara umum laporan memuat:<ref name="kav"/>

 

;Data kasus

;Tujuan pemeriksaan

;Temuan

;Kesimpulan

 

[[Berkas:En exif data.png|jmpl|Contoh [[metadata]] [[Exchangeable Image File|Exif]] pada gambar yang mungkin dapat digunakan untuk membuktikan asalnya|al=|260x260px]]

 

 

Contoh umum misalnya setelah terjadinya [[Peretas|intrusi jaringan]] tanpa otorisasi. Pemeriksaan pakar forensik mengenai sifat dan dampak serangan dilakukan sebagai upaya untuk membatasi kerusakan. Baik untuk menetapkan sejauh mana intrusi tersebut maupun sebagai upaya untuk mengidentifikasi penyerang.{{sfnmp|Casey|2009|Carrier|2006}} Pada tahun 1980-an serangan semacam ini biasanya dilakukan melalui saluran telepon, tetapi di era modern penyebarannya melalui Internet.<ref name="kruse">{{harvp|Kruse|Heiser|2002}}.</ref>

 

;Pertalian

;Alibi dan pernyataan

;Maksud

;Evaluasi sumber

:Artefak-artefak dan metadata berkas dapat digunakan untuk mengidentifikasi asal-usul bagian data tertentu; misalnya, versi ''[[Microsoft Word]]'' yang lebih lama menyematkan ''Global Unique Identifer'' ke dalam berkas-berkas yang mengidentifikasi komputer di mana berkas tersebut dibuat. Membuktikan apakah suatu berkas dibuat pada perangkat digital yang sedang diperiksa atau diperoleh dari tempat lain (mis., Internet) bisa menjadi sangat penting.<ref name="handbook" />

;Otentikasi dokumen

 

=== Batasan ===

Pemeriksaan media digital dicakup dalam undang-undang [[nasional]] maupun [[internasional]]. Khusus penyelidikan perdata, undang-undang dapat membatasi kemampuan analis untuk melakukan pemeriksaan. Pembatasan pemantauan jaringan, atau pembacaan komunikasi pribadi sering terjadi. Dalam penyelidikan pidana, undang-undang nasional membatasi seberapa banyak informasi yang dapat disita.<ref name="mocas">{{harvp|Mocas|2004}}.</ref> Misalnya, di Inggris, penyitaan barang bukti oleh penegak hukum diatur oleh ''Police and Criminal Evidence Act 1984''.<ref name="casey" /> Selama keberadaan awalnya di bidang ini, "''International Organization on Computer Evidence''" (''IOCE'') adalah salah satu lembaga yang bekerja untuk menetapkan standar internasional yang kompatibel terhadap penyitaan barang bukti.{{sfnp|Kanellis|2006}}

 

 

Hak individu atas privasi adalah salah satu bidang forensik digital yang sebagian besar belum diputuskan oleh pengadilan. ''Electronic Communications Privacy Act'' (''ECPA'') di AS memberikan batasan kemampuan kepada penegak hukum atau penyidik sipil untuk menyadap dan mengakses bukti. Undang-undang tersebut membedakan antara komunikasi tersimpan (misalnya arsip [[surat elektronik]]) dan komunikasi yang ditransmisikan (seperti [[Voice over IP|VoIP]]). Yang terakhir, lebih dianggap sebagai serangan privasi, dan lebih sulit untuk mendapatkan surat perintah.{{sfnmp|Casey|2004|Rosenblatt|1995}} ''ECPA'' juga mempengaruhi kemampuan perusahaan dalam menyelidiki komputer dan komunikasi karyawan mereka, suatu aspek yang masih diperdebatkan adalah sejauh mana perusahaan dapat melakukan pemantauan tersebut.<ref name="casey" />

Pasal 5 [[Konvensi Eropa tentang Hak Asasi Manusia]] menegaskan pembatasan privasi yang serupa dengan ECPA dan membatasi pemrosesan dan pembagian data pribadi baik di dalam UE maupun dengan negara-negara luar. Kemampuan penegak hukum Inggris untuk melakukan penyelidikan forensik digital diatur oleh ''Regulation of Investigatory Powers Act 2000''.<ref name="casey" />

 

=== Bukti digital ===

 

 

 

Lembaga penegak hukum harus memiliki lacak balak yang tepat ketika menangani bukti digital dan menjamin bahwa semua bukti digunakan untuk analisis forensik yang tepat. Agensi juga harus mengambil tindakan pencegahan yang tepat saat menangani bukti digital. Ketika para penyelidik mengumpulkan bukti dari perangkat digital, bukti yang terkait dengan kejahatan lain mungkin ditemukan. Penyelidik perlu mendapatkan surat perintah kedua agar bukti dapat diterima ke pengadilan.<ref name="dhs"/> Penanganan bukti digital perlu dilakukan secara khusus mengingat barang bukti digital tergolong "rapuh" sehingga besar kemungkinan terjadinya pencemaran barang bukti digital baik disengaja maupun tidak disengaja. Kesalahan kecil pada penanganan barang bukti dapat membuat barang bukti digital tidak dapat diajukan dipengadilan sebagai alat bukti yang sah dan akurat.{{Sfnp|Meiyanti|Ismaniah|2015}} Data digital juga dapat diciptakan dengan mudah. Salah satu hal yang ditakutkan adalah adanya penambahan data oleh penyidik (misalnya ada penambahan data untuk menyudutkan pemilik perangkat digital). Untuk itu, diperlukan adanya mekanisme yang memastikan bahwa penyidik tidak dapat (atau sulit) untuk melakukan rekayasa terhadap data. Ada beberapa mekanisme yang dapat dilakukan, seperti penggunaan ''message digest'' terhadap berkas yang akan dievaluasi dan penggunaan ''tools'' yang sudah disertifikasi.{{Sfnp|Raharjo|2013}}

 

 

Seorang ahli harus menerapkan metode dan teknik yang terbukti andal secara ilmiah untuk mencari bukti digital. Penyidik digital khususnya dalam investigasi pidana, harus memastikan bahwa kesimpulan-kesimpulannya didasarkan pada bukti faktual dan pengetahuan kepakaran mereka sendiri.<ref name="casey" /> Di AS, misalnya, ''Federal Rules of Evidence'' menyatakan bahwa seorang saksi yang memenuhi syarat sebagai ahli dapat bersaksi "dalam bentuk pendapat atau lainnya" jika:

{{quote|(1) kesaksian didasarkan pada fakta atau data yang cukup, (2) kesaksian adalah produk dari kaidah-kaidah dan metode-metode yang dapat diandalkan, dan (3) ahli telah menerapkan prinsip dan metode secara andal terhadap fakta-fakta kasus.{{sfnp|Federal Evidence Review|2015}}}}

 

 

=== Standar ''Daubert'' ===

Keberadaan bukti digital bergantung pada alat/perkakas (''tools'') yang digunakan untuk mengekstraknya. Di AS, perkakas forensik diberlakukan {{ill|vertical-align=sup|standar Daubert|en|Daubert standard}}, di mana hakim bertanggung jawab untuk memastikan bahwa tahapan dan [[perangkat lunak]] yang digunakan dapat diterima. Dalam sebuah makalah tahun 2003, Brian Carrier berpendapat bahwa pedoman ''Daubert'' mengharuskan kode alat-alat forensik dipublikasikan dan ditelaah oleh rekan sejawat. Dia menyimpulkan bahwa "peralatan [[sumber terbuka]] mungkin lebih jelas dan komprehensif dalam memenuhi persyaratan pedoman dibanding peralatan dengan sumber tertutup."{{sfnp|Carrier|2002}} Pada tahun 2011 Josh Brunty menyatakan bahwa validasi ilmiah pada teknologi dan perangkat lunak yang terkait dengan kegiatan pemeriksaan forensik digital sangat penting untuk setiap proses laboratorium. Dia berpendapat bahwa "ilmu forensik digital didasarkan pada prinsip-prinsip proses berulang dan bukti berkualitas sehingga mengetahui bagaimana merancang dan mempertahankan proses validasi yang baik adalah syarat utama bagi setiap pemeriksa forensik digital untuk mempertahankan metode mereka di pengadilan.{{sfnp|Brunty|2011}}

 

 

 

 

 

* Penampil berkas

* Alat analisis berkas

|-

|''Digital Forensics Framework''

|[[Lisensi Publik Umum GNU|GPL]]

|-

|''Open Computer Forensics Architecture''

|GPL

|-

|''CAINE''

|GPL

|-

|''X-Ways Forensics''

|Komersial

|-

|''SANS Investigative Forensics Toolkit – SIFT''

|Sumber terbuka dan berbayar

|-

|{{anchor|enc}}''EnCase''

|Komersial

|-

|''Registry Recon''

|Komersial

|-

|''The Sleuth Kit''

|-

|''Llibforensics''

|[[LGPL]]

|-

|''Volatility''

|GPL

|-

|{{anchor|wscope}}''WindowsSCOPE''

|Komersial

|-

|''The Coroner’s Toolkit''

|''IBM Public License''

|-

|''Oxygen Forensic Suite''

|Komersial

|-

|''Bulk Extractor''

|[[Domain publik]]

|-

|''Xplico''

|-

|''Mandiant RedLine''

|

|-

|{{anchor|cof}}''Computer Online Forensic Evidence Extractor'' (''COFEE'')

|Komersial

|-

|''P2 eXplorer''

|Komersial

|-

|''PlainSight''

|GPL

|-

|''XRY''

|Komersial

|-

|''HELIX3''

|-

|''Cellebrite UFED''

|Komersial

|}

 

== Cabang ==

 

=== Forensik komputer ===

 

 

 

=== Forensik peranti bergerak ===

 

Perangkat seluler juga menyediakan informasi lokasi; baik dari pelacakan gps/lokasi internal atau melalui tower seluler, yang melacak perangkat dalam jangkauan mereka. Informasi tersebut digunakan untuk melacak para penculik Thomas Onofri pada tahun 2006.<ref name="handbook" />

 

=== Forensik jaringan ===

 

Pada tahun 2000, [[Biro Investigasi Federal|FBI]] mengumpan peretas komputer Aleksey Ivanov dan Gorshkov ke Amerika Serikat untuk wawancara kerja palsu. Dengan memonitor lalu lintas jaringan dari komputer pasangan tersebut, FBI mengidentifikasi kata sandi yang memungkinkan mereka mengumpulkan bukti langsung dari komputer yang berbasis di Rusia.{{sfnmp|Casey|2004|Moscow Times|2001}}

 

=== Analisis data forensik ===

 

=== Forensik basis data ===

 

 

[[Amerika Utara]]: Penn State University menawarkan ''Security and Risk Analysis Major'', Master Studi Profesional dalam Ilmu Informasi, Master Studi Profesional di bidang ''Homeland Security'', dan Ph.D. dalam Ilmu Informasi dan Teknologi di bidang forensik digital.{{sfnp|PennState|2018}}

 

== Daftar pustaka ==

* {{Cite book|title=Hacking Exposed Computer Forensics, Second Edition: Computer Forensics Secrets & Solutions|year=2009 |publisher=McGraw-Hill Education|isbn=9780071626774|asin=B002R0JXF4|edition=2|url=|last=Aaron |first=Phillip |last2=David |first2=Cowen |last3=Chris |first3=Davis|last-author-amp=yes|language=en|ref=harv}}

* {{cite journal|last=Collier|first=P.A.|last2=Spaul|first2=B.J.|year=1992 |last-author-amp=yes|title=A forensic methodology for countering computer crime|journal=Computers and Law|publisher=Intellect Books|language=en|ref=harv}}

* {{cite work|last=Du|first=Xiaoyu|last2=Le-Khac|first2=Nhien-An|last3=Scanlon|first3=Mark|year=2017 |last-author-amp=yes|title=Evaluation of Digital Forensic Process Models with Respect to Digital Forensics as a Service|work=16th European Conference on Cyber Warfare and Security|arxiv=1708.01730 |publisher=University College Dublin|language=en|ref=harv}}

* {{cite journal|first=Simson L.|last=Garfinkel|title=Digital forensics research: The next 10 years|journal=Digital Investigation|volume=7|year=2010| language=en|ref=harv |issn=1742-2876|doi=10.1016/j.diin.2010.05.009}}

* {{cite journal|first=Simson L.|last=Garfinkel|title=Digital media triage with bulk data analysis and bulk_extractor |journal=Computers & Security|volume=32|year=2013|publisher=Elsevier Ltd.| language=en|ref=harv |issn=0167-4048|pages=56-72}}

* {{cite book|editor-last=Kanellis|editor-first=Panagiotis|title=Digital Crime And Forensic Science in Cyberspace|year=2006|publisher=Idea Group Publishing|isbn=9781591408727|language=en|ref=harv}}

* {{cite book|last=Kavrestad|first=Joakim |title=Fundamentals of Digital Forensics: Theory, Methods, and Real-Life Applications|year=2018|publisher=Springer International Publishing AG|isbn=9783319963181|doi=10.1007/978-3-319-96319-8|language=en|ref=harv}}

* {{cite journal|first=Ruci|last=Meiyanti|first2=|last2=Ismaniah|title=Perkembangan Digital Forensik Saat Ini dan Mendatang|journal=Jurnal Kajian Ilmial UBJ |volume=15|issue=2|year=2015|pages=|eissn=2597-792X|place=Jawa Barat|publisher=Universitas Bhayangkara Jakarta Raya|language=id|ref=harv}}

* {{cite journal|first=Sarah |last=Mocas|title=Building theoretical underpinnings for digital forensics research|journal=Digital Investigation|volume=1|issue=1|year=2004|pages=|issn=1742-2876|doi=10.1016/j.diin.2003.12.004|language=en|ref=harv}}

* {{cite journal|last=Olivier|first=Martin S.|title=On metadata context in Database Forensics|url=http://www.sciencedirect.com/science/article/B7CW4-4TSD9G6-1/2/a5031117d753054d92f2afba332eadf8|accessdate=2 August 2010|doi=10.1016/j.diin.2008.10.001|year=2009|volume=5|issue=3–4|journal=Digital Investigation|pages=115–123|language=en|ref=harv}}

* {{cite journal|last=Peterson|first=Gilbert|last2=Shenoi|first2=Sujeet |last-author-amp=yes|title=Digital Forensic Research: The Good, the Bad and the Unaddressed|journal=Advances in Digital Forensics V|year=2009|publisher=Springer Boston|pages=|volume=306|doi=10.1007/978-3-642-04155-6_2|series=IFIP Advances in Information and Communication Technology|bibcode=2009adf5.conf...17B |language=en|ref=harv}}

* {{cite journal|title=Sekilas Mengenai Forensik Digital|url=|first=Budi|last=Raharjo|journal=Jurnal Sosioteknologi|year=2013|volume=12|issue=29|pages=284-387|place=Bandung|publisher=Institut Teknologi Bandung|doi=10.5614/sostek.itbj.2013.12.29.3|doi-access=free|issn=1858-3474|eissn=2443-258X |language=id|ref=harv}}

* {{cite journal|first=Peter |last=Sommer|title=The future for the policing of cybercrime|journal=Computer Fraud & Security|volume=2004|issue=1|year=2004| language=en|ref=harv|issn=1361-3723|doi=10.1016/S1361-3723(04)00017-X}}

{{refend}}

 

== Bacaan lanjut ==

* {{cite book|last=Crowley|first=Paul|title=CD and DVD Forensics|publisher=Syngress|location=Rockland, MA|isbn=1597491284}}

* {{cite book|last=Easttom|first=Chuck|title=Certified Cyber Forensics Professional All in One Guide|publisher=McGraw-Hill|isbn=9780071839761}}

 

[[Kategori:Ilmu forensik]]