Abstract:
Serangan brute force merupakan salah satu bentuk serangan terhadap sistem
autentikasi yang dilakukan dengan mencoba berbagai kombinasi kredensial secara
berulang untuk memperoleh akses ke suatu akun. Aktivitas tersebut dapat
meninggalkan jejak digital pada log server yang dapat digunakan sebagai barang
bukti dalam proses investigasi. Penelitian ini bertujuan untuk menerapkan metode
Digital Forensic National Institute of Standards and Technology (NIST) dalam
menginvestigasi serangan brute force pada sistem login website berbasis PHP
melalui analisis log server, mengidentifikasi dan menganalisis artefak digital,
merekonstruksi kronologi serangan, serta menghasilkan laporan investigasi.
Penelitian dilakukan pada lingkungan localhost menggunakan XAMPP dengan
membangun sistem login berbasis PHP dan melakukan simulasi serangan brute
force secara terkendali. Proses investigasi menggunakan empat tahapan NIST SP
800-86, yaitu Collection, Examination, Analysis, dan Reporting. Hasil penelitian
menunjukkan bahwa simulasi menghasilkan tiga percobaan login gagal yang
berasal dari alamat IP 172.18.150.182 pada pukul 17:35:35, 17:35:41, dan
17:35:42, dengan target URL http://localhost/nist_forensic/includes/login.php.
Analisis access.log memberikan informasi mengenai alamat IP, waktu akses,
URL, metode HTTP, dan status code, sedangkan error.log memberikan informasi
aktivitas LOGIN_ATTEMPT, username, alamat IP, serta status login. Berdasarkan
keterkaitan kedua log tersebut, kronologi aktivitas dapat direkonstruksi mulai dari
akses halaman login pada pukul 17:34:39, tiga percobaan login gagal, hingga
akses ke halaman dashboard pada pukul 17:37:11 dengan status code 200. Tahap
Reporting menghasilkan laporan investigasi yang memuat barang bukti digital,
hasil analisis, dan kronologi aktivitas sebagai dasar dokumentasi investigasi
insiden keamanan pada sistem login website berbasis PHP.
