Tutorial ini diambil dari Link : https://www.computersecuritystudent.com/FORENSICS/HELIX/lesson1/index.html

Instruksi:

BAGGIAN 1 BLOG

Buatlah tutorial yang akan anda posting ke blog pribadi dengan judul posting “Triage Komputer Forensik Dengan Helix Universitas Bina Darma Dosen Suryayusra, M.Kom” tanpa tanda petik

1. Download ISO HELIX Live CD disini http://helix.onofri.org/Helix2008R1.iso2. Simpan ISO di laptop, kemudian klik ISO HELIX seperti tutorial ini http://mitaanjani-binadarma.blogspot.com/2016/10/triage-forensik-mengginakan-

helix.html dan http://nininbinadarma.blogspot.com/2016/10/5-triage-forensik-menggunakan-helix_23.html pastikan anda tidak COPY PASTE dari Internet “E” *sangat mudah melacak gambar atau tulisan bersumber dari internet copy paste*

3. Lakukan triage forensic pada komputer/laptop anda dengan mengumpulkan semua informasi berdasarkan menu/aplikasi yang disediakan HELIX4. Pastikan semua aplikasi/tools helix anda coba dan anda aplikasikan sesuai keguaannya5. Setiap menu/tools helix anda berikan jelaskan cara menggunakannya dan juga jelaskan fungsi masing-masing6. Setiap anda menjelaskan buatlah screen gambar dari pekerjaan anda, buktikan bahwa itu adalah gambar yang diambil dari komputer anda contoh :

Bagian 2 Video Upload Youtube

1. Buatlah video dimana anda adalah orang yang menjelaskan secara detil cara penggunaan HELIX sebagai Triage forensik2. Pada video tersebut anda akan menjelaskan setiap menu dan aplikasi yang ada di helix secara profesional3. Durasi video minimal 10 menit, menggunakan bahasa Indonesia dan menarik4. Upload video ke youtube dengan nama “Triage Komputer Forensik Dengan Helix Universitas Bina Darma Dosen Suryayusra, M.Kom” tanpa tanda

petik5. Contoh video TUGAS yang telah dikerjakan mahasiswa semester lalu (senior anda). Jika anda ketik di youtube dengan keyword HELIX

SURYAYUSRA maka akan muncul video tugas yang telah dinilai.

Bagian Mengumpul tugas :

Pastikan waktu 4 SKS jam 10:00 s.d 13:40 dapat anda gunakan dengan sebaik mungkin untuk menyelesaikan tugas ini.

Tekun dan bersungguh-sungguh adalah kunci dalam menyelesaikan tugas ini.

Link posting blog dan link video youtube anda share ke IG/FB/TW pribadi, pastikan bahwa mereka berkenan mengunjungi blog dan youtube video anda dengan berharap mereka memberi link dan komentar positif.

Link posting dan link video juga anda upload ke elearning, batas waktu upload ke elearning sampai jam 17:00 WIB

Section 1. Downloading Helix

7. On any machine connected to the Internet, bring up a Web Browser.o In my case, I am using a Windows Machine that has a USB hard drive attached to it.

 

8. Go To http://helix.onofri.org/Helix2008R1.iso

o

 

9. Saving the ISOo Command:  Click Save

o

 

10. Saving ISO to a locationo Instruction: It's up to you where you want to save the file.  In my case, I will save the ISO to H:\BOOT ISO

o

 

Section 2. Configure the Windows Virtual Machine to boot up Helix

1. Edit the WindowsVulnerable01 virtual machine. (See Below)o Note: For those of you that don't have access to class material, this can be Windows XP, 2000, 2003 and 7.

o

 

2. Configure Windows to boot off of Helixo Instructions: 

1. Select CD/DVD (IDE)2. Select the Use ISO image file3. Browse to where you saved the Helix iso.

Note:  In my case, I save it in the following location: H:\BOOT ISO\Helix2008R1.iso

o

 

3. Play the Virtual Machineo Select Play Virtual Machine

o

 

 

Section 3. Start Up Helix

1. Booting from the ISOo At the same time, Click the right mouse key and the press the ESC button, when the screen starts to change to the VMware screen below.o Note: This might take you a few times so be patient!!!

o

 

2. Boot Menu Selectiono Command:

1. Select CD-ROW Drive2. Press Enter

o

 

3. Booting from Helix Optionso Instructions:

Boot into the Helix Live CD This will take you into a knoppix/linux operating systems. Unfortunately, VMware seems to not allow mouse clicks.  In the future, I will experiment with VirtualBox to see if the same issue is present.

Boot from first hard disk Select this option. This will allow you to run the Helix CD from Windows.

o

 

4. Log into your Windows Machineo Instructions:

Its probably a good idea to long in with an administrator account to ensure you can run the Helix CD.

o .

 

Section 4. Start Up Terminal Window

1. Open Up My Computero Command:  Start --> My Computer

o

 

2. Starting Up Helixo Command: 

Right Click on Helix2008R1 Click on AutoPlay

o

 

3. Select Languageo Command:

Select English Click Accept

o

 

Section 5. Preview system information

1. Preview system informationo Command: Select System Information

o

 

2. Review System Informationo Note: The basic system information is included here like hostname, owner, organization, IP address, NIC, and drives.

o

 

Section 6. Preview Running Processes

1. Preview Running Processeso Command: Select: Page --> System --> Running Processes

o

 

2. View a Process ID (PID)o Command: Select any process.o Note: The Process ID number is displayed down low.

o

 

Section 7. System Information Viewer Running Processes

1. Preview Running Processeso Command: Select: Quick Launch --> System Information Viewer

o

 

2. Select Yes

o

 

3. ReSysInfo System Information Viewer 2.1o Command: Select System Summary

o

 

4. System Summary Viewo Note: This is another view that show basic system information.  Notice you have the ability to copy to this system information to the

clipboard.

o

 

 

Section 8. View Network Information

1. Network Informationo Command: Select Network Information

o

 

2. View IP and MAC Informationo Command: Select IP And MAC Addresso Proof of Lab: Cut and Paste a screen shot into a word document and upload to Moodle.

o