> For the complete documentation index, see [llms.txt](https://cdef.gitbook.io/2025-1st-cdef-magazine/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://cdef.gitbook.io/2025-1st-cdef-magazine/lazy-investigation-panduan-cepat-analisis-registry-untuk-investigasi-user.md).

# Lazy Investigation: Panduan Cepat Analisis Registry untuk Investigasi User

oleh Megi Pramesti

<figure><img src="https://3622489419-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F7zWd0T5vQOfKU0DMCfpt%2Fuploads%2FB0JDTVf6ArJIYZL33CbY%2Fimage.png?alt=media&amp;token=22f4941b-6378-45bd-98a1-d16d83d1d8d6" alt=""><figcaption><p>sumber gambar: <a href="https://www.easemon.com/signs-of-having-a-keylogger-for-mac.html">https://www.easemon.com/signs-of-having-a-keylogger-for-mac.html</a></p></figcaption></figure>

## **Pendahuluan**

Dalam dunia digital forensik dan investigasi insiden, analisis *Windows Registry* adalah salah satu teknik yang paling berharga untuk mengungkap jejak aktivitas pengguna, konfigurasi sistem, dan potensi indikasi *compromised system*. Namun, proses ini sering kali dianggap kompleks dan memakan waktu, terutama bagi *investigator* yang dihadapkan dengan waktu ketat atau insiden yang memerlukan respon cepat.

## **Mengenal Apa Itu TrailBytes**

Singkatnya, TrailBytes adalah *tool* yang digunakan untuk analisis registry dalam membantu investigasi aktivitas *user* di komputer. Dengan kemampuannya dalam mengekstrak dan menganalisis artefak penting dari registry, TrailBytes menjadi alat yang sangat berguna bagi investigator *digital forensic and incident response* (DFIR) dalam mengidentifikasi jejak digital yang ditinggalkan oleh user.

## Fitur Dari TrailBytes

* *Timezone*: t*imezone* yang tersedia cukup banyak namun untuk UTC hanya default.
* *Select User*: digunakan untuk memilih user mana yang akan diambil *history-* nya.
* *Select Drive*:&#x20;
* *Opened files/directories*: fitur ini untuk melihat *user* melakukan buka *file*/direktori apa saja.
* *Deleted files*: fitur ini untuk melihat *user* melakukan delete file apa saja.
* *Executed Programs*: fitur ini untuk melihat *user* melakukan eksekusi *file* apa saja.
* *Output Directory*: lokasi *file* yang nantinya untuk melihat hasil dari analisa menggunakan TrailBytes.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXeCT2SVnn6tTuwM-NYv7E2OqScHN_j4y3eFlghfI95WarJyiC8DgF4biaZ62d6Yql_RHeEkL8Nl1Si3N7cTH7g8JMznh-TkjcvBsINrkshD51-aW5gjNDZ1r0oNQ5NRq4tEZkrVK18k38UA35xQjA?key=lWbuQnw9MBFuXw4wlVYEykDu" alt=""><figcaption><p>Gambar 1. UI TrailBytes</p></figcaption></figure>

## Cara Penggunaan TrailBytes

Penggunaan nya cukup mudah, jika mempunyai *evidence* berupa *disk image,* hanya perlu melakukan *mounting* menggunakan *tool* Arsenal Mounter atau *tool* yang lainnya. Setelah itu tinggal pilih opsi-opsi yang ada di fitur TrailBytes.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXfklTacHXIu04m0yJdYoMZPAc0EHTIYt-uKjLcujKNIl3iv1B4kV_i3X67U7LhvsbyDXD4EisY-eP4-bO9aB-7RTolbDVRkTozqEgimzqzpXPcv47szLynwt9yffEtG3kq6VlQheysMjrQ6asByD2w?key=lWbuQnw9MBFuXw4wlVYEykDu" alt=""><figcaption><p>Gambar 2. Penggunaan TrailBytes</p></figcaption></figure>

Hasil dari aktivitas yang dilakukan oleh *user* megio setelah menggunakan TrailBytes.

<figure><img src="https://lh7-rt.googleusercontent.com/docsz/AD_4nXdjroCNL1pXEpM1t8YoVYPLeh6lgWOiiPBmKi7OpaYfiaY2fCUaodTc3A3qHlQ3UiiBaTpiQo5O0KeEDnewxHopSffwXD2k0PoO-WDaqSsS7_awVPw-kAP73NkqnBt5M71B0EZkEEskoUbp0konKfg?key=lWbuQnw9MBFuXw4wlVYEykDu" alt=""><figcaption><p>Gambar 3.  Output dari TrailBytes</p></figcaption></figure>

## Kesimpulan

Dalam menggunakan TrailBytes sangatlah mudah dan cukup membantu dalam analisa aktivitas pengguna, memungkinkan investigator menghemat waktu dan mendapatkan *insight* yang lebih cepat dan akurat dari artefak *registry* yang dianalisis.

## Tentang Penulis

![](https://lh7-rt.googleusercontent.com/docsz/AD_4nXd2qyMsxqjzt2EdtBqpYIRx7G-EHruSsw_gR35bsikkmccZJcIVehRmKiugOrM1LdxrH4AbLPpTy4LnJhKWEZbNLMG1LrVPxebYB4xm8bbBj7Lu29I74gli-4sqjyuUh4qtl9QapW-8ximc9qncTlI?key=lWbuQnw9MBFuXw4wlVYEykDu)

Megi Pramesti - Blue Team and Dota 2 Player

<br>