Aplikasi & Software Forensik
Jelajahi berbagai software & alat forensik digital, panduan kegunaan, tips & trik, serta link unduhan resmi.
Log2Timeline
Plaso Project (Open Source) • Windows / Linux / macOS (Python)
Mesin pembuat super-timeline yang menjadi inti dari framework Plaso, menggabungkan ribuan sumber artefak menjadi satu linimasa.
LoginTracer
JPCERT/CC (Open Source) • Web-based (Linux server)
Tool visualisasi (dikenal juga sebagai LogonTracer) untuk menganalisis event logon Active Directory dan mendeteksi pergerakan lateral.
Magnet RAM Capture
Magnet Forensics • Windows 11 / 10 x64
Alat forensik gratis yang ringan dan portabel untuk merekam dan mengakuisisi memori fisik (RAM) dari komputer target yang menggunakan OS Windows.
Metadata++
Open Source • Windows
Utilitas pelengkap untuk memeriksa dan mengelola metadata berkas dalam skala massal.
NetworkMiner
Netresec (Open Source Edition) • Windows / Linux
Network Forensic Analysis Tool (NFAT) pasif untuk mengekstrak file, kredensial, dan sesi dari capture lalu lintas jaringan.
NTFS Tool
Open Source • Windows
Utilitas pendukung untuk memeriksa struktur internal file system NTFS pada citra forensik.
PcapXray
Srinivas (Open Source) • Windows / Linux / macOS (Python)
Tool analisis PCAP yang memvisualisasikan lalu lintas jaringan sebagai graf/peta interaktif.
PhotoRec
Christophe Grenier / CGSecurity (Open Source) • Windows / Linux / macOS
Tool file carving open-source pendamping TestDisk untuk memulihkan file yang hilang dari berbagai media.
Ram Capture
Belkasoft • Windows
Utilitas ringan gratis untuk mengakuisisi (dump) seluruh isi RAM sistem Windows yang sedang berjalan.
Ratool
Open Source • Windows
Utilitas untuk membantu analisis dan pengaturan akses baca/tulis pada media penyimpanan removable.
RecuperaBit
Andrea Lazzarotto (Open Source) • Windows / Linux / macOS (Python)
Tool open-source untuk merekonstruksi struktur partisi NTFS yang rusak dan memulihkan data.
RegRipper
Harlan Carvey (Open Source) • Windows / Linux / macOS (Perl)
Tool open-source standar industri untuk mengekstrak dan mem-parsing data dari Windows Registry hive.