https://kontenbelajar.com/wiki/index.php?action=history&feed=atom&title=Windows_memory_acquiring 2026-04-17T01:13:29Z Revision history for this page on the wiki MediaWiki 1.34.1 https://kontenbelajar.com/wiki/index.php?title=Windows_memory_acquiring&diff=371&oldid=prev 2024-10-09T07:38:29Z

<p>Created page with &quot;==Persiapan Tools== #winpmem. WinPmem adalah alat forensik yang dirancang untuk mengambil snapshot dari memori (memory dump) pada sistem operasi Windows. Ini berguna untuk ana...&quot;</p> <p><b>New page</b></p><div>==Persiapan Tools==<br /> #winpmem. WinPmem adalah alat forensik yang dirancang untuk mengambil snapshot dari memori (memory dump) pada sistem operasi Windows. Ini berguna untuk analisis forensik, memungkinkan peneliti untuk menganalisis data yang ada di RAM, seperti proses yang berjalan, informasi pengguna, dan lebih banyak lagi.<br /> #netcat. Ncat adalah alat jaringan yang digunakan untuk membaca dan menulis data melalui koneksi jaringan. Ia dapat berfungsi sebagai server atau klien dan sering digunakan untuk transfer data.<br /> <br /> ==Percobaan==<br /> Percobaan ini akan menggunakan OS windows dan Kali linux. Persiapkan di virtual machine agar mudah dan aman dalam experiment.<br /> <br /> ===LOCAL===<br /> Kita akan mendapatkan Window Memory Acruiring secara lokal. Masuk ke direktori dimana winpmem berada.<br /> <br /> Misal di dalam folder tools, eksekusi<br /> winpmem.exe memory_evidence.raw<br /> <br /> memory_evidence.raw adalah nama file output yang akan dihasilkan oleh winpmem. File ini akan berisi dump memori dari sistem. Ekstensi .raw menunjukkan bahwa file ini adalah dump mentah (raw memory dump) dari RAM, yang dapat digunakan dalam analisis lebih lanjut.<br /> <br /> <br /> ===REMOTE===<br /> Kita coba mendapatkan Window Memory Acquiring secara remote.<br /> ====Kali Linux====<br /> Cek IP kali linux<br /> ifconfig<br /> <br /> Jalankan perintah untuk membuka port 9999<br /> sudo nc.traditional -v -l -p 9999 &gt; mywinmem.raw<br /> <br /> Bagian-Bagian Perintah<br /> <br /> * sudo: Perintah ini digunakan untuk menjalankan perintah sebagai superuser (root). Dalam konteks ini, sudo memberikan izin yang diperlukan untuk membuka port yang mungkin memerlukan hak akses lebih tinggi.<br /> * nc.traditional: Ini merujuk pada versi tradisional dari netcat (nc), sebuah alat jaringan yang dapat digunakan untuk membaca dan menulis data melalui koneksi jaringan. Terkadang ada beberapa versi netcat, dan nc.traditional menunjukkan versi tertentu yang diinginkan.<br /> * -v: Opsi ini mengaktifkan mode verbose. Dengan mode ini, netcat akan memberikan informasi tambahan tentang apa yang sedang dilakukannya, termasuk koneksi yang diterima.<br /> * -l: Opsi ini memberitahu netcat untuk masuk ke mode listen (mendengarkan), sehingga alat akan menunggu koneksi yang masuk pada port yang ditentukan.<br /> * -p 9999: Opsi ini menetapkan port yang akan didengarkan oleh netcat, dalam hal ini port 9999.<br /> * &gt; mywinmem.raw: Tanda &gt; digunakan untuk mengalihkan (redirect) output dari perintah ke file. Dalam hal ini, semua data yang diterima melalui koneksi ke port 9999 akan disimpan ke dalam file bernama mywinmem.raw.<br /> <br /> ====Windows====<br /> Misal di dalam folder tools, eksekusi<br /> winpmem - | ncat 192.168.1.10 9999<br /> <br /> Penjelasan Bagian-Bagian Perintah<br /> *winpmem: WinPmem adalah alat untuk mengambil gambar memori (memory dump) dari sistem operasi Windows. Alat ini dapat digunakan untuk mendapatkan snapshot dari data yang ada di RAM, yang bisa sangat berguna dalam analisis forensik.<br /> * - (dash): Dalam konteks ini, tanda - digunakan untuk menunjukkan bahwa output dari winpmem akan dialirkan ke perintah berikutnya melalui pipe (|).<br /> * | (pipe): Pipe (|) adalah operator yang mengalirkan output dari satu perintah ke perintah lain. Di sini, output dari winpmem (yaitu dump memori) dialirkan ke ncat.<br /> * ncat: Ncat adalah alat jaringan yang digunakan untuk membaca dan menulis data melalui koneksi jaringan. Ia dapat berfungsi sebagai server atau klien dan sering digunakan untuk transfer data.<br /> * 192.168.1.10: Ini adalah IP kali (tujuan)<br /> <br /> ==Link terkait==<br /> * [[Digital Forensics]]<br /> <br /> <br /> ==Referensi==<br /> * Modul kuliah Digital Forensic STEI ITB <br /> * https://github.com/Velocidex/WinPmem/releases<br /> * https://nmap.org/download.html</div>

Aditya