## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946

## Analisis Forensik Aplikasi Michat Menggunakan Metode Digital Forensics Research Workshop
Galih Fanani 1,* , Imam Riadi 2 , Anton Yudhana 3
1 Fakultas Teknologi Industri, Magister Informatika, Universitas Ahmad Dahlan, Yogyakarta, Indonesia.
2 Fakultas Sains dan Teknologi Terapan, Sistem Informasi, Universitas Ahmad Dahlan, Yogyakarta, Indonesia
3 Fakultas Teknologi Industri, Teknik Elektro, Universitas Ahmad Dahlan, Yogyakarta, Indonesia Email: 1,* galih2008048035@webmail.uad.ac.id, 2 imamriadi@is.uad.ac.id, 3 eyudhana@ee.uad.ac.id Email Penulis Korespondensi: galih2008048035@webmail.uad.ac.id
Abstrak− Perkembangan  teknologi  informasi  yang  sangat  pesat  telah  menghasilkan  berbagai  dampak  positif  dan  negatif. Dampak positif yang dapat ditimbulkan oleh teknologi informasi adalah mempermudah manusia untuk berkomunikasi dengan orang  lain  di  dunia  manapun,  dan  dampak  negatifnya  adalah  sikap  masyarakat  yang  tidak  terkendali  dalam  menggunakan aplikasinya  sehingga  menimbulkan  berbagai  kejahatan  di  dunia  maya  (cybercrime).  Salah  satu  aplikasi  pesan  instan  yang banyak  digunakan  adalah  Michat.  Aplikasi  MiChat  menyebabkan  cybercrime,  pornografi,  perjudian  online,  penipuan, cyberbullying, dan drug trafficking. Investigasi barang bukti dilakukan dengan menerapkan salah satu kerangka kerja Digital Forensics  Research  Workshop  dimana  tahapan  forensik  identification,  preservation,  collection,  examination,  analysis,  dan presentation  dalam  menemukan  bukti  kejahatan  digital.  Alat  forensik  yang  digunakan  untuk  mengumpulkan  bukti  adalah MOBILedit  Forensic  Express  Pro,  DB  Browser  For  SQLite,  Oxygen  Forensic  Detective.  Temuan  disajikan  dalam  bentuk laporan dan bukti, menghasilkan file text chat, contact, images, audio, video, dan  cache web. Alat forensik memiliki tingkat keberhasilan dalam menemukan barangk bukti 100%. Perbandingan kemampuan 3 tools forensik memiliki tingkat prosestase berbeda MOBILedit Forensic Express Pro yakni 66,7 %, DB Browser For SQLite yakni 33,3%, dan Oxygen Forensic Detective yakni 83,% dalam memperoleh bukti. Barang bukti  digital  dapat digunakan sebagai alat bukti yang menguatkan dalam suatu gugatan .
Kata Kunci: Digital Forensik; DFRWS; Forensik Mobile; MiChat; Smartphone.
Abstract− The development of information technology has had various positive and negative effects. The positive impact that information  technology  can have is to  make it  easier  for  people  to  communicate  with  others in the world,  and the negative impact is that society is out of control when using its applications. It is an attitude that causes various crimes in the world caused by cyberspace (cybercrime) One of the most widely used instant messaging applications is Michat. The MiChat app causes cybercrime, pornography, online gambling, fraud, cyberbullying and drug trafficking. Evidence research is conducted using one of the frameworks of the digital forensic research workshop. In this framework, forensic identification, preservation, collection, investigation, analysis, and presentation phases are designed to find evidence of digital crime. The forensic tools used to collect evidence are mobility forensic express pro, a DB browser for SQLite, and oxygen forensic detective. Results are  presented  in  the  form  of  reports  and  evidence,  and  text  chat  files,  contacts,  images,  audio,  video,  and  web  caches  are generated. Forensic tools have a 100% success rate in finding evidence. Comparing the functions of the three forensic tools, the mobility  forensic  express  pro has  a  processing  rate  of  66.7%, DB browser  for SQLite has  33.3%,  and oxygen  forensic detective has 83.3%. Digital evidence can be used as corroborating evidence in a trial.
Keywords : Digital Forensik; DFRWS; Forensik Mobile; MiChat; Smartphone.

## 1. PENDAHULUAN
Penggunaan smartphone sudah menjadi sebuah kebutuhan lifestyle dan sangat populer di Indonesia, dengan total penduduk 274,9 juta pada tahun 2021[1].  Pengguna yang memanfaatkan smartphone sebagai mobile conection lebih besar, yakni sekitar 345,3 juta orang. Setiap orang terkadang memiliki lebih dari satu smartphone . Sekitar 202,6 juta orang sebagai pengguna internet dan 170,0 juta penduduk Indonesia aktif menggunakan media social terutama untuk media chatting ( we are social & hootsuite , 2021). Gambar 1. Merupakan data dari yang diperoleh dari we are social dan hootsuite.
Gambar 1 . Merupakan Data Penggunaan Mobile Internet
Seiring  peningkatan  kebutuhan smartphone ,  aplikasi  android juga  semakin  berkembang,  salah  satunya aplikasi  pesan  singkat  ( instant  messenger) sebagai media chating  comunication. Di  Indonesia  apilkasi  Michat

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
cukup  popular  dan  banyak  digunakan  oleh  masyarakat.    Gambar  2.  Merupakan  data  rangking  aplikasi  popular yang diperoleh dari similarweb.com .
Gambar 2. Merupakan data rangking aplikasi popular di Indonesia. (https://www.similarweb.com/apps/top/google/store-rank/id/communication/top-free/)
Aplikasi  Michat  menempati  urutan  ke  5  di  Indonesia  terlihat  pada  Gambar  2.  Namun,  semakin  banyak tersedia  aplikasi  pesan  singkat,  tidak diimbangin sistem keamanan ( security ) [2]. Sehingga ada  beberapa  oknum memanfaatkan aplikasi pesan singkat untuk tindak kejahatan, salah satu aplikasi yang sering disalah gunakan di Indonesia  adalah  aplikasi  MiChat  [3],[4] . Aplikasi  MiChat  digunakan  untuk  kejahatan cybercrime ,  seperti prostitusi online,  cyber  stalking , sextortion ,  dan  untuk  studi  case  penelitian  ini  adalah drug  trafficking [5], [6], kejahatan  perdagangan  narkoba  berkedok  prostitusi  dengan  memanfaatkan  aplikasi  MiChat.  Sebuah  kejahatan harus meninggalkan  bukti. [7], [8] .
Digital Forensik adalah aplikasi teknologi komputer yang digunakan untuk memperoleh bukti hukum  ( pro justice ) menggunakan teknologi canggih atau komputer untuk membuktikan kejahatan, dan menggunakan  bukti digital  untuk  memerangi  penjahat  [9]–[14].  Mobile  Forensik  adalah  salah  satu  bidang  forensik  digital  untuk menemukan dan mendeteksi bukti kejahatan dunia maya yang melibatkan perangkat seluler untuk diproses secara sah. Barang bukti yang didapatkan disajikan dalam bentuk bukti  elektronik atau file digital.
Bukti digital adalah hasil ekstraksi atau pemulihan seperti dokument, akun email, kontak, obrolan text, file media (suara/gambar/video) atau file log. Proses penyidikan untuk kejahatan cyber memerlukan kerangka kerja dasar forensik agar proses penyidikan lebih efisien dan efektif. Peneliti biasanya menggunakan beberapa struktur, termasuk National Institute of Justice (NIJ) [15]–[20]. National Institute of Standard and Technology (NIST) [21], [22]. Digital Forensics Research Workshop (DFRWS)  [23]–[25]. Association  of  Chief Police Officers (ACPO) [26], [26], [27]. Integrated Digital Forensic Investigation Framework v2 (IDFIF) [28]. Penelitian  serupa  dilakukan  dengan  judul  Identifikasi  Bukti  Digital  di Skype pada  Smartphone  Android menggunakan  metode  dari National  Institute  Of  Justice (NIJ)  [29],  [30].  Penelitian    ini  bertujuan  untuk memberikan bukti digital kasus penipuan online di aplikasi Skype . Penelitian kedua pada subjek serupa berjudul Perbandingan alat forensik digital Instagram berbasis Android menggunakan metode NIST [31], [32]. Penelitian ini menjelaskan penggunaan alat forensik untuk mengumpulkan bukti digital di aplikasi Instagram. Studi ketiga, analisis aplikasi jejaring sosial di browser , menggunakan metode Digital Forensic Research Workshop (DFRWS) [24], [33], [34]. Penelitian ini bertujuan untuk menemukan bukti insiden ujaran kebencian pada aplikasi Twitter . Studi keempat, berjudul Kerentanan komparatif pesan instan internet menggunakan metode assocciation of chief police officers [35]. Studi ini mengeksplorasi nilai komparatif kerentanan aplikasi web  WhatsApp, Telegram dan Skype [36], [37] .
Penelitian  ini  bertujuan  untuk  melakukan  analisis  forensik    aplikasi  pesan  instan  MiChat  untuk    bukti forensik menggunakan alat forensik Mobiledit Forensic Express , DB Browser For SQLite dan Oxygen Forensic Detective yang digunakan sebagai bukti hukum dalam kasus perdagangan narkoba ( drug traficking ). Penelitian ini menggunakan framework DFRWS  untuk  mendapatkan  kembali  barang  bukti  digital  terpercaya  yang    dapat digunakan sebagai alat bukti yang sah  dan dapat dipahami oleh penyidik saat menyelesaikan  kejahatan serupa.

## 2. METODOLOGI PENELITIAN

## 2.1 Tahapan Penelitian
Penggunaan  struktur  yang  tepat  untuk  pengumpulan  bukti  digital  dapat  meningkatkan  akurasi. Penelitian  ini menggunakan struktur Digital Forensics Research Workshop (DFRWS). Langkah-langkah DFRWS ditunjukkan pada Gambar 3.

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
.
Gambar 3 . Penerapan Metode Digital Forensics Research Workshop
Gambar  3.  menjelaskan  tentang  penerapan  metode Digital  Forensics  Research  Workshop yang  akan dilakukan investigator dalam proses penyelidikan barang bukti terkait kasus drug trafficking pada aplikasi MiChat. Adapun tahapan metode Digital Forensics Research Workshop ada 6 proses tahapan sebagai berikut. 1. Identification (Identifikasi)
Invetigator melakukan pemeriksaan atau indentifikasi untuk menentukan kebutuhan investigasi dan  bukti yang dilakukan penyidik (investigator).
2. Preservation (Pemeliharaan)
Invetigator  melakukan  pemeliharaan  guna  menjaga  barang  bukti  digital  untuk  memastikan  keasliannya  dan menyangkal klaim bahwa barang bukti tersebut telah dimusnahkan.
3. Collection (Pengumpulan)
Pengumpulan  adalah  tahap  mengidentifikasi  bukti  digital  tertentu  dan  mengidentifikasi  sumber  data  yang dilakukan oleh investigator
4. Examination (Pemeriksaan)
Pemeriksaan dilakukan membatasi data ke bagian tertentu dari sumber data yang dilakukan yang mengubah format data tetapi tidak mengubah konten data.
5. Analysis (Analisis)
Analisisa merupakan proses proses untuk menentukan dari mana data dibuat, dari mana asalnya, bagaimana data itu dibuat, dan mengapa data itu dibuat.
6. Presentation (Presentasi)
Presentasi merupakan proses penyajian informasi tentang hasil suatu analisis secara rinci, jelas dan informatif.

## 2.2 Alat dan Bahan
Alat yang digunakan antara lain smartphone ASUS Zenfone C, laptop ASUS K46 CM core i3 dan konektor USB. Perangkat  lunak pendukung untuk  studi forensik  ini  adalah aplikasi  MiChat dan MOBILedit Forensic Express . Smartphone ASUS Zenfone  C  harus  di- root agar lebih  mudah  mendapatkan  data  dari  perangkat  Android.  Alat analisis forensik MiChat menggunakan metode DFRWS ditunjukkan pada Tabel 1.
Tabel 1 . Alat Dan Bahan Penelitian No. Alat dan Software Deskripsi 1. Asus Zenfone C Rooted , Objek Penelitian 2. Laptop Asus K46 CM Windows 7, 64 Bit, 4 GB RAM, Workstation Analisis Forensik
3. USB Connector Koneksi Smartphone dan Workstation 4. MiChat Messenger Software test 5. Mobiledit Forensic Express Pro Tools Forensic 6. DB Browser For SQLite Tools Forensic

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
No. Alat dan Software Deskripsi 7. Oxygen Forensic Detective Tools Forensic

## 2.3   Simulasi Penelitian
Simulasi kasus drug trafficking antara satu pelaku dan satu korban menggunakan aplikasi MiChat. Pada gambar 4.  merupakan  proses  komunikasi  pelaku  dan  korban  dalam  mengirim  pesan.  Konseptual  simulasi tindak  kasus drug trafficking dapat dilihat pada Gambar 4.
Gambar 4 . Skenario Investigasi Aplikasi MiChat Kasus Drug Trafficking
Gambar  4.  Menjelasakan  terdapat  dua  pengguna smartphone  yang  menggunakan  aplikasi  MiChat,  yang tehubung  jaringan  internet.  Pelaku  melakukan  pencarian  temen  terdekat  melalui Friend  Nearby pada  aplikasi MiChat, setelah mendapatkan korbannya pelaku  mengirim pesan promosi menawarkan kepada korban dan melalui jaringan  internet  dan  akan  sampai  pada server MiChat  kemudian  akan  sampai  ke  korban.  Dari  tindak  kriminal drug trafficking tersebut  investigator akan melakukan akusisi  data untuk mengidentifikasi  barang bukti berupa hasil percakapan antara pelaku dengan korban.

## 3. HASIL DAN PEMBAHASAN
Pada  Gambar  3.  menunjukkan  alur  kerja  DFRWS  dalam  penelitian.  Dimulai  dari  pemeriksaan  fisik  terhadap smartphone yang telah ditetapkan sebagai barang bukti. Pada tahap ini menunjukkan spesifikasi untuk membantu penyelidik  untuk  mengambil  data  yang  diperlukan.  Kemudian,  keaslian  bukti  dipertahankan  untuk  mencegah manipulasi data dengan mematikan jaringan yang ada di smartphone sesuai prosedur dengan menyalakan pesawat mode. Selanjutnya, pengumpulan data dengan metode forensik langsung dilakukan. Pengambilan data dilakukan Ketika smartphone kondisi dihidupkan, untuk mengambil dan memilih data yang dibutuhkan penyidik. Setelah datanya  berhasil  diekstrak,  periksa  hasil  nilai  hash  pada  bukti  digital.  Analisis  dilakukan  untuk  menentukan informasi yang dibutuhkan sebagai barang bukti. Hasilnya dapat dibuktikan secara hukum menurut hukum yang berlaku. Terakhir, melaporkan hasil awal hingga akhir dalam tahap penyajian yang berisi bukti fisik, bukti digital, dan hasil analisis. Hasilnya bisa dipertimbangkan apakah alat bukti itu sah  atau tidak dan menunjukkan metode yang paling efektif dalam kasus ini.

## 3.1 Identification
Berdasarkan  skenario  kasus,  penelitian  ini  menggunakan smartphone sebagai  barang  bukti  fisik  kasus drug trafficking ,  dengan  parameter  bukti  digital  seperti text  chat,  contact,  images,  audio,  video, dan cache  web. Penelitian ini berhasil mengidentikasi smartphone Asus Zenfone C dengan beberapa spesifikasi. Android KitKat sebagai sistem operasi dan Intel Atom sebagai prosesor. Spesifikasinya secara detail ditunjukan pada Gambar 5.

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946

## 3.2 Preservation
Langkah  selanjutnya  adalah  pelestarian  atau  pemeliharaan,  menyimpan  bukti  secara  digital  demi  menjamin keaslian,  dan  membantah  klaim  bahwa  bukti  telah  dihancurkan.  Proses  ini  dilakukan  dengan  menggunakan teknologi isolasi dan backup bukti berupa kloning atau pemrosesan file gambar bukti menggunakan peralatan yang mengkloning smartphone ke  brankas.  Pertama,  peneliti  mengisolasi smartphone dari  jaringan  telekomunikasi ( airplane mode ). Proses karantina harus dilakukan untuk menghindari apa pun yang dapat  membahayakan atau memengaruhi bukti digital integritas data.

## 3.3 Collection
Tahap ketiga adalah pengumpulan, mengidentifikasi bukti digital dan sumber data tertentu pada aplikasi MiChat. Proses pengambilan bukti digital di smartphone memiliki risiko  tinggi, didalam kasus kesalahan fatal  dan data bukti digital dapat hilang atau rusak sehingga tidak dapat dibaca. Oleh karena itu, penyidik perlu melakukan tahap preservasion terlebih dahulu yakni physical imaging atau backup. Proses ini juga disebut akuisisi logis. Alat yang digunakan untuk melakukan proses backup adalah MOBILedit Forensic Express yang memiliki sistem cadangan yang  baik  di smartphone untuk  memastikan  keamanan  dan  keandalan  bukti  yang  diperoleh  luaran  akusisi beresktensi file RAR. Dapat dikatakan bahwa autentisitas alat bukti  sangat sensitif karena jika barang bukti asli diubah  maka  dianggap  telah  mengubah  alat  bukti  yang  diberikan.  Padda  Gambar  6.  merupakan  proses  akusisi menggunakan MOBILedit Forensic Express dengan luaran file RAR.
Gambar 6. Proses Akusisi Menggunakan Mobiledit Forensic Express Dengan Luaran File RAR.

## 3.4 Examination
Examination merupakan  tahapan  melakukan  pemeriksaan  pada  data  yang  dikumpulkan  dari  proses Imaging dengan cara melakukan ekstraksi artefak. Pemilihan artefak sangat penting dilakukan mengingat terdapat banyak jenis  artefak  hasil  ekstraksi  seperti file  log dan database yang  bisa  ditemukan  pada  folder backup_file .  Proses investigasi dengan menggunakan teknik dan alat forensik untuk menganalisisi dan memproses barang bukti data seperti  melakukan  pemfilteran file  hash ,  tampilan file ,  pengindeksan  dan  ekstraksi  data.  Penyidik  melakukan proses ekstraksi menggunakan tool Mobiledit Forensic Express. File data yang diekstraksi seperti file chat text, file contact, file images, file audio, file video , dan cache web , masing-masing keaslian barang bukti digital akan divalidasi menggunakan Hashing Tools dengan demikain dapat diklaim bahwa bukti digital tidak berubah. Proses ekstraksi menggunakan Mobiledit Forensic Express ditunjukkan pada Gambar 7, sedangkan Tabel 2. merupakan hasil ekstrasi artefak dan validasi bukti digital.

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
Tabel 2. Hasil Ekstrasi Artefak Dan Validasi Barang Bukti.
Barang Bukti Dierectory File Name Hashing File Text Chat phone\applications0\com.mi chatapp.im\backup\db\57097 35856356352social.db 5709735856356352s ocial.db ef7dbb5a670519534dbce6f a865d906e Contact phone\applications0\com.mi chatapp.im\backup\db\57097 35856356352social.db 5709735856356352s ocial.db ef7dbb5a670519534dbce6f a865d906e Images phone\applications0\com.mi chatapp.im\live_external\cac he\uil-images\ 4pzp5po4stzthepm24kwwhn 7h0 4pzp5po4stzthepm24 kwwhn7h0 77e1b05c7bb155f2cefd663 87702b05c Audio phone\applications0\com.mi chatapp.im\live_external\file s\audio\4273\H8f116379391 48722.ogg H8f11637939148722. ogg 67916c974782a64e9743a6 09254c40dd Video phone\applications0\com.mi chatapp.im\live_external\file s\video\ _BpBIq4TlAqzLIVCJpvzQ1 634910164604TVobtTehN1 _; filename_=utf- 8''BpBIq4TlAqzLIVCJpvzQ 1634910164604TVobtTehN 1 _BpBIq4TlAqzLIVC JpvzQ163491016460 4TVobtTehN1_; filename_=utf- 8''BpBIq4TlAqzLIV CJpvzQ16349101646 04TVobtTehN1 d41d8cd98f00b204e98009 98ecf8427e Cache Web - - -

## 3.5 Analysis
Analisis adalah tahap dimana data-data hasil ekstraksi pada tahap Examination dianalisis secara detail dan sesuai dengan prosedur yang ditetapkan. Seluruh data yang ditemukan pada proses Examination dikoneksikan satu sama lain sesuai dengan metode penelitian dan skenario yang ditentukan sebelumnya untuk menetapkan data yang dapat menjadi barang bukti digital atas kasus tersebut. Penyidik menggunakan 3 tools forensik yakni Mobiledit Forensic Express , DB Browser For SQLite , dan Oxygen Forensic Detective . Proses analisis didominasi  dengan advance investigasi  berdasarkan parameter yang sudah ditetapkan sebagai  barang bukti. file database com.michatapp.im pada folder backup_file akan dianalisis menggunakan tools DB Browser For SQLite guna menemukan informasi text chat (percakapan) dan contact (nomor telepon). Pecarian dan pencocokan barang bukti terkait images , audio , video , dan cache web dianalisis menggunakan tools Oxygen Forensic Detective . Tahap selanjutnya semua barang bukti  yang  sudah  ditemukan  akan  saling  dihubungkan  dan  disajikan  dalam  bentuk report ( file laporan)  oleh penyidik agar lebih mudah untuk dipahami oleh orang awam. Hasil dari proses analisis masing-masing tools yang digunakan berdasarkan jumlah barang bukti yang ditemukan dan yang dikirim ditunjukan pada Tabel 3.
Tabel 3. Hasil Analisis Bukti Digital Yang Ditemukan Bukti Digital Bukti Yang Ditemukan Berdasaran Tools Bukti Yang Dikirimkan Presentasi Keberhasilan Mobiledit Forensic Express DB Browser For SQLite Oxygen Forensic Detective Text Chat 0 12 12 12 100% Contact 0 1 1 1 100% Images 3 0 3 3 100% Audio 2 0 2 2 100% Video 1 0 1 1 100% Cache web 3 0 0 0 0%
Berdasakan  Tabel  3.  barang  bukti  digital  yang  diperoleh  adalah text  chat yg  dikirimkan  12 chat ,  yang berhasil ditemukan kedua tools 12 chat . File contact dikirim 1 yang berhasil ditemukan 1 contact . Sebanyak 3 file image ditemukan menggunkan tools Mobiledit , 3 file image ditemukan tools Oxigen forensic dan yang dikirimkan oleh hanya ada 3 file images . Bukti file audio yang ditemukan adalah 2 file audio menggunakan tools Mobiledit , 2 file menggunakan Oxygen Forensik dan file yang dikirimkan adalah 2 file . Data video yang ditemukan adalah 1 file melalui Mobiledit , 1 file video yang ditemukan tool s Oxygen forensik, dan 1 file video yang dikirimkan. Cache web 3 file ditemukan. Bukti text chat dan contact , tidak dapat dibaca atau  ditemukan karena keterbatasan fungsi

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
alat MOBILedit express Pro . Tools DB Browser For SQLite tidak dapat menemukan file images , audio, video , dan cache web . Barang bukti yang tidak dapat ditemukan tools Oxygen Forensic detective adalah file cache web . Presentase bukti digital cache web adalah 0%. Membandingkan parameter barang bukti yang ditemukan dengan parameter  3 tools yang  digunakan  untuk  menemukan  barang  bukti  yang  dikirim,  tingkat  keberhasilan  secara keseluruhan  adalah  100%,  karena  setiap tools masih  mempunyai  kelemahan  dalam  menemukan  barang  bukti. Mencapai  tingkat  keberhasilan  yang  lebih  tinggi  tergantung  pada  kemampuan tools forensik  yang  digunakan. Perbandingan tools forensik barang bukti digital  dapat dilihat pada Tabel 4.
Tabel 4 . Hasil analisis perbandingan tools forensik
Forensic Tools
Result Obtained  Mobiledit Forensic Express  DB Browser For SQLite  Oxygen Forensic Detective
Text Chat Tidak ditemukan Ditemukan Ditemukan Contact Tidak ditemukan Ditemukan Ditemukan Images Ditemukan Tidak ditemukan Ditemukan Audio Ditemukan Tidak ditemukan Ditemukan Video Ditemukan Tidak ditemukan Ditemukan Cache Web Ditemukan Tidak ditemukan Tidak ditemukan
Berdasarkan Tabel 4. diperlukan beberapa indikator  sebagai alat bukti forensik dalam skenario kasus drug traffiking ,  terdapat  perbedaan  hasil  yang  diperoleh  dari  penggunaan  beberapa  alat  seperti Mobiledit  Forensic Express , DB Browser For SQLite , dan Oxygen Forensic Detective . Alat Forensik Mobiledit , menemukan bukti digial termasuk , images, audio, video , dan cache web Mobiledit Forensic Express menemukan 4 dari 6 bukti kunci sesuai dengan skenario kasus yang dijadikan parameter. Tools DB Browser For SQLite dari parameter yang dicari menemukan  2  dari  6  alat  bukti.  Sedangkan  tools Oxygen  Forensic  Detective dari  indikator  kunci  berhasil menemukan  5  dari  6   parameter  yang  dicari.   Pada tools penting  sesuai  dengan  situasi  kasus,  yaitu  dari  3  alat tersebut, disimpulkan bahwa keakuratan alat ini dalam menemukan barang bukti adalah sekitar Mobiledit Forensic Express 66,7%, DB Browser For SQLite 33,7 %, dan Oxygen Forensic Detective 83,3 %.

## 3.6 Presentation
Presentation adalah tahap pembuatan laporan hasil  analisis data informasi yang ditemukan penyidik, menjelaskan bukti-bukti apa saja yang diperoleh selama proses analisis dan pengumpulan data serta aspek-aspek pendukungnya, rekomendasi untuk metode dan alat forensik digital  yang digunakan sebagai prosedur forensik. Ringkasan laporan ditunjukkan pada Tabel 5.
Tabel 5. Ringkasan laporan informasi kasus drug trafficking Informasi Barang Bukti Keterangan Asus Zenfone C Smartphone Android Ditemukan Nomor Handphone +6289336753893 Ditemukan Nama Akun Yujuma Ditemukan Waktu Percakapan - Tidak Ditemukan File Bukti Chat 12 Ditemukan File Bukti Contact 1 Ditemukan File Bukti Images 3 Ditemukan File Bukti Audio 2 Ditemukan File Bukti Video 1 Ditemukan File Bukti Cache Web 0 Ditemukan Tools Forensik Mobiledit Forensic Express Pro, DB Browser For SQLite, dan Oxygen Forensic Detective. Ditemukan Tools Backup Data Smartphone Super Su Ditemukan
Setelah dilakukan simulasi dan analisis skenario berdasarkan  tahapan forensik DFRWS pada aplikasi MiChat , dapat disimpulkan bahwa investigasi telah berjalan cukup baik untuk dapat memulihkan bukti digital pada aplikasi MiChat .

## 4. KESIMPULAN
Berdasarkan hasil yang diperoleh saat menyelidiki kasus kejahatan drug traficking aplikasi MiChat menggunakan kerangka kerja DFRWS. Tools yang digunakan Mobiledit Forensic Express , DB Browser For SQLite dan Oxygen Forensic Detective untuk memperoleh bukti digital yakni file text chat, contact, images , audio , video , cache web . Secara keseluruhan, keaslian barang bukti dapat dibukti dengan melakukan hasing file , dan tingkat keberhasilan

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
untuk  menemukan  barang  bukti  berdasarkan  parameter  adalah  100%  sesuai  kemampuan tools forensik.  Hasil penelitian  sesuai dengan tujuan penelitian, Investigator juga menemukan bahwa alat Oxygen Forensic Detective memiliki  kemampuan  yang  paling  tinggi  yakni  83,3  %  berhasil  menemukan  .  Kekurangannya  tidak  dapat menemuka cache web pada aplikasi Michat , dan tidak dapat memulihkan data yang  hilang, sehinga dibutuhkan alat forensik tambahan.

## REFERENCES
[1] N. D. Iskuntianti, M. A. Faisal, J. Naimah, and V. F. Sanjaya, “The Influence Of Brand Image, Lifestyle, And Product Quality on Purchasing Decisions,” Journal of Business Management Review , vol. 1, no. 6, pp. 436–448, Dec. 2020, doi: 10.47153/jbmr16.752020.
[2] J. J. Siregar, “Analisis Explotasi Keamanan … (Junita Juwita Siregar) ANALISIS EXPLOTASI KEAMANAN WEB DENIAL OF SERVICE ATTACK.”
[3] M. Rauf, A. Prasetio, S. Sos, and M. Si, “AKTIVITTAS KOMUNIKASI APLIKASI PENCARIAN JODOH PADA MEDIA MiChat,” 2021.
[4] J. Elektronik, I. K. Udayana, K. Dwi, O. Mahendra, I. Komang, and A. Mogi, “Digital Forensic Analysis of Michat Applications on Android  as Digital  Proof  in  Handling  Online  Prostitution  Cases,” Jurnal  Elektronik  Ilmu  Komputer Udayana , vol. 9, no. 3, pp. 381–390, 2021.
[5] A. Sanchez, N. Han, and P. Jones, “Mexico: Organized Crime and Drug Trafficking Organizations Related papers T he St rat egic Implicat ions of t he Cárt el de Jalisco Nueva Generación.” [Online]. Available: www.crs.gov
[6] A. Sanchez, N. Han, and P. Jones, “Mexico: Organized Crime and Drug Trafficking Organizations Related papers T he St rat egic Implicat ions of t he Cárt el de Jalisco Nueva Generación.” [Online]. Available: www.crs.gov
[7] V. L. Schul’tz, V. v. Kul’ba, A. B. Shelkov, and L. v. Bogatyryova, “Scenario Analysis of Improving the Effectiveness of  Cybercrime  Investigation  Management  Problems,” IFAC-PapersOnLine ,  vol.  54,  no.  13,  pp.  155–160,  2021,  doi: 10.1016/j.ifacol.2021.10.437.
[8] N. Iman, A. Susanto, and R. Inggi, “Analisa Perkembangan Digital Forensik dalam Penyelidikan Cybercrime di Indonesia (Systematic  Review),” Jurnal  Telekomunikasi  dan  Komputer ,  vol.  9,  no.  3,  p.  186,  Jan.  2020,  doi: 10.22441/incomtech.v9i3.7210.
[9] M. N. O. Sadiku, M. Tembely, and S. M. Musa, “Digital Forensics,” International Journal of Advanced Research in Computer Science and Software Engineering , vol. 7, no. 4, pp. 274–276, Apr. 2017, doi: 10.23956/ijarcsse/V7I4/01404.
[10]  I. Riadi, R. Umar, and M. Fauzan Gustafi, “Audio Forensics on Smartphone with Digital Forensics Research Workshop (DFRWS) Method,” 2021.
[11]  S. L. Garfinkel, “Digital forensics research: The next 10 years,” Digital Investigation , vol. 7, no. SUPPL., 2010, doi: 10.1016/j.diin.2010.05.009.
[12]  S.  Garfinkel,  P.  Farrell, V.  Roussev,  and  G.  Dinolt,  “Bringing science  to  digital  forensics  with  standardized  forensic corpora,” Digital Investigation , vol. 6, no. SUPPL., 2009, doi: 10.1016/j.diin.2009.06.016.
[13]  I.  Riadi,  Sunardi,  and  P.  Widiandana,  “Investigasi  Cyberbullying  pada  WhatsApp  Menggunakan  Digital  Forensics Research Workshop,” masa berlaku mulai , vol. 1, no. 3, pp. 730–735, 2017.
[14]  R. S. C. Ieong, “FORZA - Digital forensics investigation framework that incorporate legal issues,” Digital Investigation , vol. 3, no. SUPPL., pp. 29–36, 2006, doi: 10.1016/j.diin.2006.06.004.
[15]  I. Riadi, A. Yudhana, and Putra Ferbiansyah C M, “Akuisisi Bukti Digital Pada Instagram Messenger Berbasis Android Menggunakan Metode National Institute Of Justice(NIJ),” Jurnal Teknik Informatika dan Sistem Informasi , vol. 4, no. 2, pp. 219–227, 2018.
[16]  I. Riadi and A. Dahlan, “Analisis Forensik Recovery pada Smartphone Android Menggunakan Metode National Institute Of Justice (NIJ),” JURTI , vol. 3, no. 1, 2019, [Online]. Available: www.Belkasoft.com,
[17]  I. Riadi and A. Dahlan, “Analisis Forensik Recovery pada Smartphone Android Menggunakan Metode National Institute Of Justice (NIJ),” JURTI , vol. 3, no. 1, 2019, [Online]. Available: www.Belkasoft.com,
[18]  A. Yudhana, R. Umar, and A. Ahmadi, “Akuisisi Data Forensik Google Drive Pada Android Dengan Metode National Institute of Justice (NIJ),” 2018.
[19]  H. Nurhairani and I. Riadi, “Analysis Mobile Forensics on Twitter Application using the National Institute of Justice (NIJ) Method,” 2019.
[20]  A.  G.  Smith,  “Risk  Factors  and  Indicators  Associated  With  Radicalization  to  Terrorism  in  the  United  States:  What Research Sponsored by the National Institute of Justice Tells Us,” 2018.
[21]  V. A. Yuliani and I. Riadi, “Forensic Analysis WhatsApp Mobile Application On Android-Based Smartphones Using National Institute of Standard and Technology (NIST) Framework,” 2019.
[22]  H. Trisnasenjaya and I. Riadi, “Forensic Analysis of Android-based WhatsApp Messenger Against Fraud Crime Using The National Institute of Standard and Technology Framework,” 2019.
[23]  I. Riadi, R. Umar, and M. Fauzan Gustafi, “Audio Forensics on Smartphone with Digital Forensics Research Workshop (DFRWS) Method,” 2021.
[24]  A.  Yudhana,  I.  Riadi,  I.  Zuhriyanto,  and  A.  Dahlan,  “Analisis  Live  Forensics  Aplikasi  Media  Sosial  Pada  Browser Menggunakan Metode Digital Forensics Research Workshop (DFRWS),” vol. 20, no. 2, pp. 125–130, 2019, [Online]. Available: http://jurnalnasional.ump.ac.id/index.php/Techno
[25]  I. Riadi, R. Umar, and M. A. Aziz, “Forensik Web Layanan Instant Messaging Menggunakan Metode  Association of Chief Police Officers (ACPO),” Mobile and Forensics , vol. 1, no. 1, p. 30, Sep. 2019, doi: 10.12928/mf.v1i1.705.
[26]  H. Lallie and L. Pimlott, “Applying the ACPO Principles in Public Cloud Forensic Investigations,” Journal of Digital Forensics, Security and Law , 2012, doi: 10.15394/jdfsl.2012.1113.

## JURNAL MEDIA INFORMATIKA BUDIDARMA
ISSN 2614-5278 (media cetak), ISSN 2548-8368 (media online) Available Online at https://ejurnal.stmik-budidarma.ac.id/index.php/mib DOI: 10.30865/mib.v6i2.3946
[27]  K.  A.  Latif,  R.  Hammad,  T.  T.  Sujaka,  K.  Marzuki,  and  A.  S.  Anas,  “Forensic  Whatsapp  Investigation  Analysis  on Bluestack Simulator Device Using Live Forensic Method With ACPO Standard,” International Journal of Information System & Technology Akreditasi , vol. 5, no. 3, pp. 331–338, 2021.
[28]  R. #1, I. Riadi, and Y. Prayudi, “Penerapan Integrated Digital Forensic Investigation Framework v2 (IDFIF) pada Proses Investigasi Smartphone,” 2016.
[29]  M. R. Setyawan, A. Yudhana, and A. Fadlil, “Data Acquisition On Messenger Skype Using The National Institute Of Justice  Method,” Systemic:  Information  System  and  Informatics  Journal ,  vol.  5,  no.  2,  pp.  13–18,  Mar.  2020,  doi: 10.29080/systemic.v5i2.724.
[30]  A. Yudhana, R. Umar, and A. Ahmadi, “Akuisisi Data Forensik Google Drive Pada Android Dengan Metode National Institute of Justice (NIJ).”
[31]  I. Riadi, A. Yudhana, M. Caesar, and F. Putra, “Forensic Tool Comparison on Instagram Digital Evidence Based  on Android  with  The  NIST  Method,” Scientific  Journal  of  Informatics ,  vol.  5,  no.  2,  pp.  2407–7658,  2018,  [Online]. Available: http://journal.unnes.ac.id/nju/index.php/sji
[32]  A.  Yudhana,  I.  Riadi,  and  I.  Anshori,  “Analisis  Bukti  Digital  Facebook  Messenger  Menggunakan  Metode  Nist,” IT JOURNAL RESEARCH AND DEVELOPMENT , vol. 3, no. 1, pp. 13–21, Aug. 2018, doi: 10.25299/itjrd.2018.vol3(1).1658.
[33]  A. Yudhana, I. Riadi, and I. Zuhriyanto, “Analisis Live Forensics Aplikasi Media Sosial Pada Browser Menggunakan Metode  Digital  Forensics  Research  Workshop  (DFRWS),”  vol.  20,  no.  2,  pp.  125–130,  2019,  [Online].  Available: http://jurnalnasional.ump.ac.id/index.php/Techno
[34]  R.  Umar,  A.  Yudhana,  and  M.  Nur  Faiz,  “Experimental  Analysis  of  Web  Browser  Sessions  Using  Live  Forensics Method,” International Journal of Electrical and Computer Engineering (IJECE) , vol. 8, no. 5, p. 2951, Oct. 2018, doi: 10.11591/ijece.v8i5.pp2951-2958.
[35]  I. Riadi, R. Umar, and M. A. Aziz, “Forensik Web Layanan Instant Messaging Menggunakan Metode Association of Chief Police Officers (ACPO),” Mobile and Forensics , vol. 1, no. 1, p. 30, Sep. 2019, doi: 10.12928/mf.v1i1.705.
[36]  A. Yudhana, I. Riadi, and F. Ridho, “DDoS Classification Using Neural Network and Naïve Bayes Methods for Network Forensics,” International  Journal  of  Advanced  Computer  Science  and  Applications ,  vol.  9,  no.  11,  2018,  doi: 10.14569/IJACSA.2018.091125.
[37]  A.  Yudhana,  A.  Fadlil,  and  E.  Prianto,  “Performance  Analysis  of  Hashing  Methods  on  the  Employment  of  App,” International  Journal  of  Electrical  and  Computer  Engineering  (IJECE) ,  vol.  8,  no.  5,  p.  3512,  Oct.  2018,  doi: 10.11591/ijece.v8i5.pp3512-3522.