Live forensic merupakan analisis data yang sedang berjalan secara langsung pada Random Access Memory. Random Access Memory merupakan tempat penyimpanan sementara, data yang tersimpan tersebut bersifat volatile atau mudah hilang. Tujuan dari penelitian yaitu mendapatkan hasil bukti digital melalui konsep analisis bukti digital random access memory pada smartphone android dalam kasus penculikan anak menggunakan metode live forensic. Pada penelitian barang bukti elektronik yang disita berupa smartphone android pelaku dan smartphone korban. Korban berperan sebagai orang tua anak yang diculik. Sumber data pada penelitian berasal dari simulasi dan skenario, penelitian menggunakan smartphone android asus zenfone 2 versi android lollipop 5.0 dan smartphone samsung galaxy J5 versi android lollipop 5.1.1. Analisis data dilakukan menggunakan metode NIST (National Institute of Standart Technology) yang memiliki beberapa langkah-langkah analisis yaitu preservation, acquisition, examination, analysis dan reporting. Data yang diambil dari objek random access memory smartphone android berupa log file telephone, data SMS, dan data WhatsApp menggunakan mem tools. Pencarian bukti-bukti kejahatan penculikan anak menggunakan FTK (Forensic Tool Kit). Hasil yang diperoleh berupa bukti-bukti kejahatan yang telah dihapus oleh pelaku, antara lain bukti log file telephone, bukti chat SMS, bukti chat WhatsApp dan file gambar yang berekstensi .jpg. Berdasarkan penelitian yang telah dilakukan penggunaan mem tools mampu mendapatkan data dari random access memory secara menyeluruh sehingga dapat menemukan bukti-bukti kejahatan yang dilakukan oleh pelaku.