Penelitian ini bertujuan untuk menganalisis jejak digital dari serangan brute force terhadap layanan SSH pada server virtual berbasis Linux. Simulasi serangan dilakukan dalam lingkungan virtual menggunakan VirtualBox, di mana pelaku dan target berada pada mesin virtual terpisah. Setelah serangan berhasil dilakukan, dilakukan proses analisis forensik digital untuk mengidentifikasi artefak yang ditinggalkan oleh pelaku. Penelitian ini menggunakan metode kualitatif dengan pendekatan studi kasus deskriptif. Data yang dikumpulkan berupa log sistem seperti auth.log, btmp, wtmp, lastlog, syslog, dan sshd_config. Data tersebut kemudian dianalisis menggunakan perangkat lunak Autopsy untuk mengungkap aktivitas mencurigakan yang mengindikasikan adanya serangan brute force. Hasil dari analisis ini menunjukan adanya Upaya login yang gagal berulang dari Alamat IP yang sama serta berhasil ditemukannya username dan password yang benar dari serangan tersebut. Autopsy mampu menampilkan informasi data penting seperti waktu kejadian, Alamat IP penyerang, nama pengguna, dan aktivitas sistem lainnya namun tidak terdapat juga kekurangan pada proses analisis menggunakan autopsy. Penelitian ini menunjukan bahwa autopsy dapat membantu proses analisis file log server untuk mencari jejak digital serangan brute force namun diperlukannya bantuan dari tools lainnya untuk proses analisis.