Ridwan Kurniawan
201106040488
Studi ini membahas penggunaan perangkat lunak FTK Imager untuk investigasi forensik langsung untuk melacak dan menganalisis serangan Remote Access Trojan. Selain membantu organisasi melindungi aset dan data mereka dari serangan siber yang berbahaya, penelitian ini bertujuan untuk meningkatkan keamanan sistem komputer. Pengetahuan tentang keberadaan Remote Access Trojan terlepas dari penghapusannya adalah keuntungan dari penelitian ini. Instalasi Kali Linux, analisis forensik menggunakan FTK Imager, serta pengembangan dan penggunaan virus adalah merupakan bagian dari metodologi penelitian ini. Prosesnya termasuk menginstal Kali Linux sebagai platform untuk pembuatan dan eksekusi virus, mengidentifikasi dan menganalisis keberadaan virus menggunakan FTK Imager, dan mengidentifikasi serta menganalisis serangan Remote Access Trojan menggunakan teknik analisis forensik disk dan memori. Temuan penelitian menunjukkan bahwa segera setelah target membuka virus yang dihasilkan, eksekutor mendapatkan keuntungan penuh akses ke mesin target. Hal ini memungkinkan eksekutor untuk mengikuti target di sekitar dan merekam semua yang dilakukannya. Sebagai alat investigasi forensik, FTK Imager harus diinstal pada
target untuk mendeteksi virus yang dikembangkan oleh eksekutor. Dengan demikian, target akan akan lebih mudah menggunakan forensik memori atau forensik disk untuk mencari file yang dibuat oleh eksekutor menjelaskan cara menggunakan perangkat lunak FTK Imager untuk mengamati dan menganalisis serangan Remote Access Trojan untuk digunakan dalam investigasi forensik di dunia nyata.
Kata kunci: Malware Analysis , Kali Linux, , Remote Access Trojan, Information System Security, Metasploit Framework, Keylogging, Penetration Testing