Investigasi Forensik Digital Serangan Brute Force pada Sistem Login Web Menggunakan Metode NIST

Abstract

dengan mencoba berbagai kombinasi kredensial secara berulang untuk memperoleh akses tidak sah ke suatu akun. Aktivitas tersebut meninggalkan jejak digital pada log server yang berpotensi digunakan sebagai barang bukti dalam proses investigasi forensik. Penelitian ini bertujuan menerapkan metode Digital Forensic National Institute of Standards and Technology (NIST) SP 800-86 untuk menginvestigasi serangan brute force pada sistem login website berbasis PHP melalui analisis log server, meliputi identifikasi dan analisis artefak digital, rekonstruksi kronologi serangan, serta penyusunan laporan investigasi. Penelitian dilaksanakan pada lingkungan localhost menggunakan XAMPP dengan membangun sistem login berbasis PHP dan MySQL, kemudian melakukan simulasi percobaan login berulang secara terkendali sebanyak 500 kali kombinasi kredensial yang menghasilkan 700 permintaan tercatat pada server, terdiri atas 500 autentikasi berhasil dan 200 autentikasi gagal. Proses investigasi mengikuti empat tahapan NIST SP 800-86, yaitu Collection, Examination, Analysis, dan Reporting. Hasil analisis terhadap access.log dan error.log menunjukkan pola percobaan login gagal yang berulang dari alamat IP yang sama terhadap endpoint login yang identik dalam rentang waktu yang berdekatan, diikuti dengan autentikasi yang berhasil dan akses menuju halaman dashboard. Rekonstruksi kronologi menunjukkan keterkaitan yang konsisten antara access.log, error.log, dan hasil pencatatan percobaan login secara langsung. Tahap Reporting menghasilkan laporan investigasi yang memuat identitas kasus, sumber barang bukti digital, hasil pemeriksaan, hasil analisis, serta kronologi aktivitas sebagai dokumentasi forensik terhadap insiden keamanan pada sistem login berbasis web.