MAC (Modified Access Created )time

08.54

Dalam dunia digital forensik, digunakan beberapa teknik untuk menguji dan mengidentifikasi temuan file yang akan digunakan sebagai barang bukti. Salah satu teknik yang digunakan yaitu teknik identifikasi MAC (Modified Access Created) yaitu mengidentifikasi waktu modifikasi, akses, dan pembuatan sebuah file yang akan menjadi barang bukti.
Identifikasi MAC diperlukan karena MAC ini akan membantu menjelaskan tentang kronologi barang bukti digital yang ditemukan. Hasil identifikasi MAC untuk masing-masing sistem operasi (Linux, Windows, MAC-OS) dan dengan versi yang berbeda, hasilnya akan berbeda-beda pula. Misalkan pada linux, file bukti digital ketika dipindahkan ke direktori berbeda, maka waktu create-nya berubah, sedangkan pada windows 10 ternyata waktu create-nya tidak berubah. Inilah yang menjadi kelemahan teknik identifikasi barang-bukti digital menggunakan teknik MAC


www.kerisfotopic.net

Artikel Terkait

Next Article
« Prev Post
Previous Article
Next Post »
Penulisan markup di komentar
  • Untuk menulis huruf bold gunakan <strong></strong> atau <b></b>.
  • Untuk menulis huruf italic gunakan <em></em> atau <i></i>.
  • Untuk menulis huruf underline gunakan <u></u>.
  • Untuk menulis huruf strikethrought gunakan <strike></strike>.
  • Untuk menulis kode HTML gunakan <code></code> atau <pre></pre> atau <pre><code></code></pre>, dan silakan parse kode pada kotak parser di bawah ini.

Disqus
Tambahkan komentar Anda

Tidak ada komentar