Keamanan jaringan nirkabel menjadi perhatian utama di era digital, terutama
dengan masih banyaknya jaringan yang menggunakan protokol WPA2-PSK yang
rentan terhadap serangan Man-in-the-Middle (MITM). Salah satu bentuk serangan
MITM yang marak adalah Evil Twin, Serangan ini memungkinkan pelaku untuk
menyamar sebagai access point terpercaya dan melakukan intersepsi data melalui
teknik Man-in-the-Middle (MITM). Permasalahan yang diangkat dalam penelitian
ini adalah bagaimana melakukan investigasi terhadap serangan semacam ini dan
memahami pola serangan Evil Twin secara langsung di jaringan Wifi untuk
mengidentifikasi jejak digital yang valid. Tujuan penelitian ini adalah menerapkan
metode live forensik guna mendeteksi, merekam, dan menganalisis aktivitas
serangan Evil Twin secara real-time. Hasil penelitian menunjukkan bahwa metode
live forensik mampu mendeteksi keberadaan access point palsu, aktivitas
deauthentication, ARP spoofing, serta menangkap trafik HTTP yang berisi data
sensitif. Temuan ini membuktikan bahwa investigasi forensik secara langsung pada
jaringan yang diserang dapat memberikan informasi penting untuk proses mitigasi
dan pengambilan keputusan keamanan.