Minggu, 27 September 2009

LANGKAH-LANGKAH PENGGUNAAN
PROGERAM “EnCase”




CONTOH DALAM KASUS


Pertama membuka Progeram EnCase sehingga Nampak seperti “Gambar 1.1”



Kedua: klik pada Cases dipojok kiri dari kolom Nampak seperti “Gambar 1.2”



Tiga : klik pada Default Export folder Nampak seperti “Gambar 1.3”




Empat : klik pada Export untuk disave Nampak seperti “Gambar 1.4”


Lima : klik pada Case Options Nampak seperti “Gambar 1.5”




Enam : klik pada Entries memunculkan Evidence file, muncul Browse For File dan klik Evidence Nampak seperti “Gambar 1.6”


Tujuh : Kembali klik pada Entries Nampak seperti “Gambar 1.7”



Delapan : klik pada F:\\ Demo Case\Evidence akan muncul Choose Devidence dan klik kolom no. 1 lanjut tekan Nexs Nampak seperti “Gambar 1.8”





Sembilan : Setelah klik pada Nexs pada F:\\ Demo Case\Evidence akan muncul Preview Devices dan klik finish Nampak seperti “Gambar 1.9”





Sepuluh : Setelah klik pada finish akan muncul Verifying untuk memproses data Nampak seperti “Gambar 1.10”



Sebelas : Setelah selesai proses Verifying klik Tools pilih wite clook USB, Frewire, SCSI drive…. Nampak seperti “Gambar 1.11”



Duabelas : klik pada Add Davice Nampak seperti “Gambar 1.12”






Tigabelas : Setelah klik pada Add Davice “Gambar 1.12” dilanjutkan menambah Local Draves klik nexs Nampak seperti “Gambar 1.13”



Empatbelas : Dilanjutkan memilih Device no.7 dengan tanda rumput, klik nexs Nampak seperti “Gambar 1.14”





Limabelas : Muncul Device Attributes untuk mengganti Evidence Number klik oke Nampak seperti “Gambar 1.15”



Enambelas : Untuk melihat hasil dari mengganti Evidence Number yang ditambahkan, klik kanan Thumbdrive Nampak seperti “Gambar 1.16”





Tujuhbelas : Setelah klik kanan pada Thumbdrive dipilih Acquire Thumbdrive Nampak seperti “Gambar 1.17”




Delapanbelas : Muncul After Acquisition klik pada Replace source device dan nexs.. Nampak seperti “Gambar 1.18”





Sembilannbelas : Setelah klik pada Replace source device dan nexs..muncul Option untuk mengisi nama, sesuai dengan krakter file kasus dan klik finish Nampak seperti “Gambar 1.19”



DEMO DENGAN CD:

Duapuluh : Setelah klik pada Replace source device dan nexs..muncul Option untuk mengisi nama, sesuai dengan krakter file kasus dan klik finish Nampak seperti “Gambar 1.20”

Tidak ada komentar: