Aplikasi & Software Forensik
Jelajahi berbagai software & alat forensik digital, panduan kegunaan, tips & trik, serta link unduhan resmi.
Scalpel
Golden G. Richard III (Open Source) • Windows / Linux / macOS
Tool file carving open-source berkinerja tinggi, hasil penulisan ulang dari Foremost.
Sleuth Kit
Brian Carrier (Open Source) • Windows / Linux / macOS (CLI + library)
Kumpulan tools command-line dan library C untuk menganalisis struktur volume dan file system pada citra disk forensik.
Snort
Cisco (Open Source) • Linux / Windows
Sistem deteksi dan pencegahan intrusi jaringan (IDS/IPS) open-source berbasis rule signature.
Suricata
Open Information Security Foundation (Open Source) • Linux / Windows / macOS
Mesin IDS/IPS dan network security monitoring generasi baru dengan dukungan multi-threading penuh.
TestDisk
Christophe Grenier / CGSecurity (Open Source) • Windows / Linux / macOS
Tool open-source untuk memperbaiki tabel partisi rusak dan mengembalikan partisi yang terhapus.
Timesketch
Google (Open Source) • Web-based (Linux server)
Platform kolaboratif berbasis web dari Google untuk menganalisis dan mengelola timeline forensik bersama tim.
UAC
Thiago Lahr / tclahr (Open Source) • Linux / macOS / AIX / Solaris (shell script)
Unix-like Artifacts Collector — tool live response berbasis shell script murni untuk sistem mirip-Unix.
USB Write Blocker
Open Source • Windows
Utilitas berbasis registry untuk mengaktifkan write-protection pada perangkat USB secara software-based.
Velociraptor
Rapid7 (Open Source) • Server + Agent (Windows/Linux/macOS)
Platform endpoint monitoring dan DFIR open-source dengan bahasa query VQL yang sangat fleksibel.
Volatility
Volatility Foundation (Open Source) • Windows / Linux / macOS (Python)
Framework analisis memori open-source paling banyak dipakai untuk mengekstrak proses, koneksi jaringan, dan artefak malware dari RAM dump.
WinFE
WinFE Community (Open Source) • Bootable Windows PE
Lingkungan boot forensik berbasis Windows PE yang dikonfigurasi read-only untuk akuisisi bukti secara aman.
WinPmem
Velocidex / Rekall (Open Source) • Windows
Driver dan utilitas open-source untuk mengakuisisi physical memory Windows secara forensik.