[Tool] Mengetahui Keaslian File dari Ekstensi/Signature

Beberapa diantara kita kadang mempunyai file-file yang tidak ingin dilihat atau diketahui orang lain. Entah file berupa plain-text dimana kita menyimpan informasi tentang akun-akun, atau video-video yang sifatnya private, dan lain-lain. Maka solusinya kita mengubah ekstensinya sehingga terlihat tidak mencurigakan, misalnya dari .3gp kita ubah menjadi .zip. Atau dengan cara lainnya, misalnya di hidden atau di-bind kepada file lainnya. Tapi untuk sekarang, kita bahas mengenai tentang ekstensi dulu.

Bagaimana caranya untuk mengetahui ekstensi yang asli dari sebuah file? Pertama-tama kita harus membutuhkan alat bantu. Silahkan di download file dibawah ini:

http://www.mediafire.com/?lgra2nzenm8epwj 2,38 MB.

Karena program diatas termasuk trial, maka cari dulu ya keygennya. 🙂

Oke, cara penggunaannya mudah sekali. Cukup scan sebuah folder yang ingin diperiksa, lalu akan keluar hasilnya termasuk deskripsi, signature dari file dan time-stampnya. Berikut penulis berikan contohnya:

Kemudian penulis merubah salah satu ekstensi sebuah file, dari zip menjadi com. Akan tetapi perhatikan deskripsi dari file tersebut. Ternyata tetap dianggap sebuah ZIP file!

Cukup simpel bukan? Happy reading. Jangan lupa tinggalin komentarnya ya 🙂

Sumber : Baca-baca buku.

Question : “Bisa gak kita mengelabui program diatas?”
Answer : “Oh tentu bisa! Hanya Tuhan yang tidak bisa dikelabui! Tunggu edisi Anti-Forensiknya ya!”