Perkembangan teknologi pada zaman sekarang membuat hampir setiap orang menjadikan Wireless Local Area Network sebagai kebutuhan. Beberapa badan usaha bahkan instansi sudah lebih memilih menggunakan teknologi wireless dikarenakan pemakaiannya yang sangat mudah, akan tetapi masih sangat sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless. Address Resolution Protocol Poisoning Attack merupakan salah satu jenis serangan pada jaringan wireless dengan akses terbuka dan juga sangat mudah dilakukan dengan menggunakan berbagai aplikasi, salah satu contoh aplikasi yang dapat digunakan adalah Netcut. Serangan tersebut mampu mengendus data frame dan melakukan modifikasi traffic atau bahkan menghentikan traffic internet. Pada kasus ini serangan dapat dianalisis menggunakan metode live forensics karena data yang diteliti berupa volatile bersifat sementara dan hanya dapat ditemukan pada penyimpanan Random Access Memory atau pada traffic jaringan. Volatile data hanya akan ada pada saat sistem masih menyala, sehingga perilaku dari attacker serta informasi bukti digital yang dapat diketahui berupa IP Address dan MAC Address source destination yang dianalisis menggunakan aplikasi Wireshark. Terdapat pendeteksian pada penelitian ini dengan menggunakan aplikasi Instruction Detection System Snort yang dapat mengirimkan alert ketika sistem diserang.