Rizky Soufi Gustiawan
S1 Sistem Komputer
Student ID
09011281520111
Batch
2015
Graduated
January 2020
Research Theme
"Analisa Forensik Pemalsuan Timestamp Pada New Technology File System (NTFS)"
Forensik digital adalah bagian dari ilmu forensik yang mencakup penemuan dan penyelidikan data pada perangkat digital yang bertujuan untuk membuktikan kejahatan komputer secara ilmiah supaya bisa memperoleh barang bukti digital yang bisa dipakai untuk menangkap dan menemukan pelaku cyber crime. Penelitian dilakukan bertujuan untuk penyelidikan dan menganalisa pemalsuan timestamp pada file dengan ekstensi .PDF. Timestamp adalah detail waktu suatu file berupa Modify, Access, dan Change / Create yang ada pada file system, peneliti melakukan pengujian pada timestamp modify. Pengecekan timestamp dilakukan dengan cara melakukan perintah command get lastmodified pada command prompt Windows dan mengakses metadata pada file untuk mengetahui informasi yang terdapat pada metadata. Selanjutnya timestamp yang diperoleh dibandingkan untuk di analisa keduanya apakah mempunyai timestamp yang sama atau tidak. Algoritma String Matching digunakan untuk membandingkan timestamp hasil pada command stat dan informasi metadata. Hasil dari penelitian ini memperlihatkan bahwa pemalsuan dapat diperoleh dengan mengetahui perbandingan antara timestamp command get lastmodified dan isi informasi metadata, jika timestamp sama bisa dipastikan timestamp asli, jika berbeda maka timestamp terbukti palsu.