@masterthesis{AbdoulKarim2024, type = {Bachelor Thesis}, author = {Abdoul Karim, Malik}, title = {Verbesserung der Alarmqualit{\"a}t und Entscheidungsfindung bei der Erkennung von Cyberangriffen durch Integration von Threat Intelligence und externen Datenquellen}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3210}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32103}, school = {Technische Hochschule Brandenburg}, pages = {64}, year = {2024}, abstract = {Diese Arbeit untersucht die Integration von externer Threat Intelligence in Cybersicherheitsplattformen, um die Erkennung von Bedrohungen in Echtzeit und die Reaktion auf Vorf{\"a}lle zu verbessern. Durch den Einsatz von Datenscraping-Techniken auf sozialen Medien (X) in Kombination mit einer Python-basierten Verarbeitungspipeline und Elasticsearch zur Speicherung und Abfrage von Daten wird ein robustes System zur Analyse und Visualisierung bedrohungsrelevanter Informationen entwickelt. Das System integriert Natural Language Processing (NLP) Techniken, wie das Stanford CoreNLP-Framework und den Stucco Entity Extractor, um gesammelte Daten mit Cybersicherheitsentit{\"a}ten anzureichern. Zudem werden maschinelle Lernmodelle, insbesondere Satztransformatoren, verwendet, um Texte einzubetten und die Kosinus-{\"A}hnlichkeit zwischen potenziellen Bedrohungen und Warnmeldungen zu berechnen. Damit wird gezeigt, dass die Korrelation externer Datenquellen mit Threat Intelligence die Pr{\"a}zision von Alarmen erheblich verbessert und sicherheitsrelevante Einblicke f{\"u}r Analysten liefert. Das finale System bietet eine skalierbare und effiziente Datenverarbeitung sowie Echtzeit-Visualisierungen durch Elasticsearch und Kibana-Dashboards zur Unterst{\"u}tzung der Entscheidungsfindung in der Cybersicherheit.}, subject = {Maschinelles Lernen}, language = {de} } @masterthesis{Bollens2021, type = {Bachelor Thesis}, author = {Bollens, Kendrick Kurt G{\"u}nter}, title = {Vergleich von Software-basierten VoIP-Systemen f{\"u}r kleine Unternehmen}, doi = {10.25933/opus4-2722}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27226}, school = {Technische Hochschule Brandenburg}, year = {2021}, abstract = {Die fortschreitende technologische Weiterentwicklung ver{\"a}ndert auch den Telekommunikationsmarkt. W{\"a}hrend in der Vergangenheit propriet{\"a}re Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verst{\"a}rkt auf die Einf{\"u}hrung der Voice over IP-Technologie, um die aktuellen Anforderungen an eine moderne Telekommunikationsumgebung abbilden zu k{\"o}nnen. Die heutigen Telekommunikationsl{\"o}sungen stellen eine weitere Anwendungssoftware im Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden k{\"o}nnen und offene Schnittstellen f{\"u}r die Anbindung von unterschiedlichen Unternehmensl{\"o}sungen wie dem Kundenmanagement- oder dem Warenwirtschaftssystem bietet. In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten Telefonsystemen f{\"u}r kleine Unternehmen. Ziel ist es, f{\"u}r ein kleines Unternehmen die Entscheidungsgrundlage f{\"u}r die Wahl einer Kommunikationsl{\"o}sung zu geben. Dazu werden zuerst alle grundlegenden System-Bestandteile f{\"u}r ein modernes Telefoniesystems dargestellt und erl{\"a}utert. In einem weiteren Schritt werden die konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl der in Frage kommenden L{\"o}sungsanbieter (Kandidaten) getroffen. Dabei spielten bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zus{\"a}tzliche Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die unterschiedlichen Softwarel{\"o}sungen in tabellarischer Form gegen{\"u}bergestellt und schlussendlich anhand der aufgestellten Anforderungen bewertet.}, subject = {Internettelefonie}, language = {de} } @masterthesis{Baerenwald2021, type = {Bachelor Thesis}, author = {B{\"a}renwald, Max}, title = {Professioneller Einsatz von WordPress Elementor in Bildungseinrichtungen.}, doi = {10.25933/opus4-2721}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-27218}, school = {Technische Hochschule Brandenburg}, pages = {78}, year = {2021}, abstract = {Das Ziel dieser Bachelorarbeit ist es, eine neue Internetrepr{\"a}sentation f{\"u}r die School International Potsdam zu erstellen. Grundlage daf{\"u}r wird eine wissenschaftlich ausgew{\"a}hlte Webtechnologie darstellen. Die schier unendliche Menge an daf{\"u}r verf{\"u}gbaren Technologien wird kritisch analysiert, reduziert und auf ein finales Ergebnis gek{\"u}rzt. Den Rahmen legen diesbez{\"u}glich dabei die prim{\"a}ren und sekund{\"a}ren Anforderungen der Schule fest. R{\"u}ckschl{\"u}sse aufgrund erkannter Herausforderungen w{\"a}hrend der Analyse werden evaluiert und in die Erkenntnisse zur Wahl des geeigneten Systems umgesetzt. Die Thesis des einen perfekten Websystems wird w{\"a}hrend der gesamten Arbeit kritisch betrachtet und schlussendlich beantwortet werden. Mit dem Abschluss der Arbeit soll eine repr{\"a}sentative, moderne und zeitgem{\"a}ß ansprechende Webseite entstehen.}, language = {de} } @masterthesis{Dalitz2023, type = {Bachelor Thesis}, author = {Dalitz, Franz}, title = {Implementierung eines Stacks zum Erzeugen, Verarbeiten und Visualisieren von Telemetriedaten f{\"u}r ein Microservice basiertes System}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-2941}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-29418}, school = {Technische Hochschule Brandenburg}, pages = {39}, year = {2023}, abstract = {Einsicht in die Abl{\"a}ufe und Leistung heutiger Software und verteilter Systeme zu erlangen, wird durch stetig steigende Komplexit{\"a}t zunehmend erschwert. Die Firma Peterson Technologies GmbH implementierte zur Linderung dieser Problematik ein internes Telemetriesystem. Ziel dieser Arbeit ist es, das System auf Wunsch der Firma durch ein neues zu ersetzen, um so die {\"U}berwachung zu verbessern und aktuellere Software zu verwenden. Nach einer Untersuchung des vorherigen Systems werden Priorit{\"a}ten festgelegt, welche die sp{\"a}tere Nutzung, Instandhaltung und Erweiterung des neuen Systems erleichtern sollen. Darauf folgen die Planung seiner Architektur, die Auswahl und Implementierung der Software und schließlich das Erzeugen einer einfachen Dokumentation. Der resultierende Telemetriestack ist funktionst{\"u}chtig und erf{\"u}llt die Vorstellungen der Firma. Dennoch weist er einige Probleme, wie beispielsweise eine hohe CPU Belastung auf, welche zusammen mit M{\"o}glichkeiten der Verbesserung und Erweiterung abschließend betrachtet werden.}, subject = {Telemetrie}, language = {de} } @masterthesis{Diel2022, type = {Bachelor Thesis}, author = {Diel, Alexander}, title = {Vergleich moderner Frontend-Technologien zur Erstellung von Single-Page-Webanwendungen}, doi = {10.25933/opus4-2865}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-28656}, school = {Technische Hochschule Brandenburg}, year = {2022}, abstract = {In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung. Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen Anwendungsm{\"o}glichkeiten zu ermitteln, wurde mit den drei popul{\"a}rsten Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe von Kriterien durchgef{\"u}hrt.}, language = {de} } @masterthesis{Ferneding2024, type = {Bachelor Thesis}, author = {Ferneding, Conrad}, title = {Analysis of Vulnerability CVE-2024-3094 in XZ Utils: Precedent Supply Chain Attack and Incident Analysis}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3227}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32278}, school = {Technische Hochschule Brandenburg}, year = {2024}, abstract = {This thesis falls within the domain of cybersecurity and computer science, specifically focusing on the vulnerability CVE-2024-3094, which has a CVSS score of 10, discovered in late March of 2024. It integrates methodologies from network security, reverse engineering, and OSINT to thoroughly investigate this vulnerability. An aspect of this thesis will be the exploration of the incident and its social engineering campaign that led to a threat actor becoming a maintainer of XZ Utils. Another part of this work will be the analysis of how the vulnerability in XZ Utils affects SSH and whether SSH authentication is compromised by this vulnerability. The objective is to conduct a Proof of Concept (PoC) to demonstrate the presence of the backdoor.}, subject = {Computersicherheit}, language = {en} } @masterthesis{Feustel2024, type = {Bachelor Thesis}, author = {Feustel, Sebastian}, title = {Vergleichende Untersuchung von statischen Schwachstellenscannern f{\"u}r OCI-based-Images anhand einer exemplarischen Webanwendung}, doi = {10.25933/opus4-3202}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-32025}, school = {Technische Hochschule Brandenburg}, pages = {63}, year = {2024}, abstract = {In der modernen IT-Infrastruktur hat die Container-Technologien sehr viel an Bedeutung gewonnen und finden breite Anwendung in der Softwareentwicklung. Die zunehmende Komplexit{\"a}t zeitgen{\"o}ssischer Anwendungen erfordert effektive Sicherheitsmaßnahmen, um potenzielle Schwachstellen fr{\"u}hzeitig zu erkennen und zu beheben. Diese Bachelorarbeit befasst sich mit der Evaluierung verschiedener Vulnerability Scanner, die speziell f{\"u}r Container-Images entwickelt wurden. Im Rahmen der Arbeit wird eine einfache Webanwendung mit Frontend und Backend erstellt und anschließend containerisiert. Diese Beispielanwendung dient als Grundlage f{\"u}r die systematische Untersuchung und Bewertung mehrerer Vulnerability Scanner. Ziel ist es, die Ergebnisse der verschiedenen Tools zu analysieren und das effektivste Werkzeug zur Identifizierung von Sicherheitsl{\"u}cken in containerisierten Umgebungen zu bestimmen. Durch die Analyse und den Vergleich der Ergebnisse wird aufgezeigt, welches Tool die besten Ergebnisse hinsichtlich Erkennungsrate und Genauigkeit liefert. Zus{\"a}tzlich bietet die Arbeit einen Einblick in die Nutzung der Scanner, woraus sich die Benutzerfreundlichkeit der einzelnen Scanner ableiten l{\"a}sst. Diese Arbeit leistet einen wichtigen Beitrag zur Sicherheit und Zuverl{\"a}ssigkeit von containerisierten Anwendungen in der Praxis und bietet praktische Empfehlungen zur Optimierung der Containersicherheit.}, subject = {Softwareschwachstelle}, language = {de} } @masterthesis{Fillinger2025, type = {Bachelor Thesis}, author = {Fillinger, Camillo}, title = {Entwicklung und Evaluation eines hybriden IDS mit Zeek und Suricata zur automatisierten Regelgenerierung}, publisher = {Technische Hochschule Brandenburg}, address = {Brandenburg an der Havel}, doi = {10.25933/opus4-3494}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-34942}, school = {Technische Hochschule Brandenburg}, pages = {65}, year = {2025}, abstract = {In dieser Arbeit wird ein hybrides Intrusion Detection System (IDS) entwickelt und evaluiert. Das System kombiniert das anomaliebasierte IDS Zeek mit dem signaturbasierten IDS Suricata und einem dazwischen geschalteten Python-Regelgenerator. Zeek analysiert aufgezeichneten Netzwerkverkehr aus dem Datensatz CIC-IDS2017 und schreibt Anomalien in Logdateien, aus denen der Regelgenerator automatisch Suricata-Regeln ableitet. Suricata nutzt diese Regeln zus{\"a}tzlich zu ET Open, um wiederkehrende Angriffe schneller zu erkennen. Die Evaluation erfolgt offline auf PCAP-Dateien und vergleicht drei Konfigurationen: Zeek-Baseline, Suricata-Baseline (ET Open) und die hybride Variante. Bewertet wird anhand von Confusion-Matrixbasierten Metriken (u. a. Recall, Precision, F1-Score, False-PositiveRate). Die Ergebnisse zeigen, dass der hybride Ansatz die Erkennungsrate im Vergleich zu den Baselines deutlich erh{\"o}ht und in mehreren Angriffsszenarien einen Recall nahe 1,0 erreicht. Gleichzeitig steigt jedoch die False-Positive-Rate erheblich an, insbesondere bei komplexem HTTP-Verkehr. Damit beantwortet die Arbeit die Forschungsfrage ambivalent: Die Kopplung von Zeek-Anomalien und automatischer SuricataRegelgenerierung ist technisch machbar und effektiv im Hinblick auf die Angriffserkennung, aber in der vorliegenden Form noch nicht f{\"u}r den produktiven Einsatz geeignet. Der entwickelte Prototyp dient als reproduzierbarer Referenzaufbau und zeigt klar, an welchen Stellen feinere Regelmodelle, Feedback-Mechanismen und realistischere Betriebsumgebungen notwendig sind.}, subject = {Eindringerkennung}, language = {de} } @masterthesis{Fredebold2018, type = {Bachelor Thesis}, author = {Fredebold, Peter}, title = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-21911}, school = {Technische Hochschule Brandenburg}, year = {2018}, abstract = {Konzept und Entwicklung einer Software zur Verwaltung der Infrastruktur eines mittelgroßen Entwicklerteams; Abw{\"a}gung verschiedener Teill{\"o}sungen und daraus erlangte Erfahrungen.}, language = {de} } @masterthesis{Hartwig2017, type = {Bachelor Thesis}, author = {Hartwig, Patrick}, title = {Characterization of Physical and Fluid Dynamical Properties of Residual Biomass in Colombia for Gasification in a Fluidized Bed Reactor}, address = {Brandenburg an der Havel}, url = {http://nbn-resolving.de/urn:nbn:de:kobv:522-opus4-18775}, school = {Technische Hochschule Brandenburg}, year = {2017}, abstract = {Kurzdarstellung Kolumbien ist ein agrarwirtschaftlich gepr{\"a}gtes Land, indem eine Vielzahl verschiedener landwirtschaftlicher Produkte, wie zum Beispiel Zuckerrohr, Kaffee oder Reis, angebaut werden. Durch die j{\"a}hrlich anwachsende Menge an produzierten G{\"u}tern steigt auch die j{\"a}hrlich produzierte Menge an landwirtschaftlichen Abf{\"a}llen, welche Anwendung als erneuerbare Energietr{\"a}ger finden k{\"o}nnen. Aufgrund der Tatsache, dass es in weiten Teilen Kolumbiens, gerade in den l{\"a}ndlichen agrarwirtschaftlich gepr{\"a}gten Gebieten, Probleme mit der Energieversorgung gibt, k{\"o}nnten die landwirtschaftlichen Abf{\"a}lle genutzt werden, um vor Ort Energie zu erzeugen und die Entwicklung dieser Regionen zu f{\"o}rdern. Die Forschungsgruppe „Biomass and Optimization of Thermal Systems" (BIOT) der „National University of Colombia" besch{\"a}ftigt sich mit genau diesem Thema. In dem Projekt „Efficient Use of Alternative Carbonaceous Fuels in the Power Generation in Colombia by Implementation of Fluidized Bed Reactors" ist geplant, eine zirkulierende Wirbelschichtanlage zur Vergasung von Biomassepartikeln zu konstruieren. Wirbelschichtreaktoren besitzen hervorragende W{\"a}rmetransporteigenschaften, sowie gute Partikelkontaktraten, welche notwendig f{\"u}r einen thermochemischen Wandlungsprozess sind [1]. Das Ziel des Projektes ist es zu untersuchen, welche der vor Ort anfallenden landwirtschaftlichen Abf{\"a}lle effizient genutzt werden k{\"o}nnen, um Energie durch Vergasungsprozesse unter Anwendung einer Wirbelschichtanlage zu produzieren. Die Auslegung des Wirbelschichtreaktors und die Modellierung des thermochemischen Wandlungsprozesses h{\"a}ngt stark von den physischen und fluiddynamischen Eigenschaften der verwendeten Biomassepartikel ab. Die vorliegende Arbeit besch{\"a}ftigt sich mit der experimentellen Bestimmung der wesentlichen Eigenschaften der Biomassepartikel. Dazu geh{\"o}ren: die Partikelgr{\"o}ßenverteilung, der mittlere Partikeldurchmesser, die Sch{\"u}tt- und Partikeldichte und der Feuchtigkeitsgehalt. Im Weiteren werden Fluidisierungsversuche mit Mischungen aus Quarzsand, welcher als Bettmaterial dient, und verschiedenen zugef{\"u}hrten Mengen an Biomassepartikeln durchgef{\"u}hrt. Dabei werden die charakteristischen Kenngr{\"o}ßen, wie die Lockerungsgeschwindigkeit, und die Art der Fluidisierung bzw. die Art der sich ausbildenden Schicht experimentell ermittelt, um Erkenntnisse dar{\"u}ber zu erlangen, ob die verschiedenen landwirtschaftlichen Abf{\"a}lle erfolgreich fluidisiert werden k{\"o}nnen.}, language = {en} }