Email Forensic Nitroba
Email Forensic Nitroba
Dari pencarian tersebut ditemukan isi dari email pengirim, IP, mac address, sistem
operasi yang digunakan dll.
Isi Email
Informasi IP yang didapatkan
Bisa dilihat dari situs apa saja yang telah dibuka IP tersebut, kemudian kita analisa kira-
kira web apa saja yang bisa mengarah ke pelaku, contoh dari hasil tersebut facebook,
amazon, gmail, dsb.
Kita asumsikan si pelaku membuka layanan yang sering dibuka seperti gmail, lakukan
pencarian dengan kata kunci @gmail.com atau dengan kata kunci yang lain, yang
memungkinkan ada ID pelaku. Bisa berupa email atau lainnya yang masih berhubungan
dengan situs yang telah dibuka pelaku.
Di sini bisa kita dapatkan akun email [email protected]. Dengan Mac Address
00:17:f2:e2:c0:ce.
Dari hasil analisa di atas, mac address [email protected] sesuai dengan mac address
penyerang pada hasil analisa sebelumnya, jadi bisa disimpulkan tersangka utama adalah
yang mempunyai email [email protected], jika dicocokkan dengan daftar murid kelas,
tersangka adalah Jhonny Coach.
Pembacaan Paket Data dengan Network Miner
1. Dari berbagai kategori diatas, kita cari isi pesan di tab messages, bisa dilihat IP pengirim
pesan, host tujuan dan juga isi pesan.
2. Kemudian kita analisa di tab credentials, bisa dilihat IP 192.168.15.4 mengakses banyak
website, dari sana bisa dicari siapa kira-kira pelaku pengirim email. Bisa didapatkan
bahwa IP 192.168.15.4 pernah membuka website www.sendanonymousemail.com dan
gmail dengan akun [email protected]
3. Pada menu hosts mac address pemilik IP 192.168.15.4. Kemudian bisa kita cocokkan
dengan hasil pada wireshark.
Dari analisa tersebut bisa disimpulkan terduga pelaku yang paling kuat adalah pemilik
akun email [email protected], jika dicocokkan dengan daftar nama murid pelakunya
adalah Jhonny Coach.