User: Guest  Login
Original title:
The Configurability of the Linux Kernel and the Implications on Security
Translated title:
Die Konfigurierbarkeit des Linux Kernels und die Auswirkungen auf Sicherheitsfeatures
Author:
Franzen, Fabian
Year:
2024
Document type:
Dissertation
Faculty/School:
TUM School of Computation, Information and Technology
Institution:
Informatik 20 - Lehrstuhl für Sicherheit in der Informatik (Prof. Eckert)
Advisor:
Eckert, Claudia (Prof. Dr.)
Referee:
Eckert, Claudia (Prof. Dr.); Balzarotti, Davide (Prof. Dr.)
Language:
en
Subject group:
DAT Datenverarbeitung, Informatik
TUM classification:
DAT 460; DAT 050
Abstract:
This dissertation focuses on three core areas: Efficient memory forensics on Linux systems, approaches to utilize system profiles of forensics tools for dynamic addition of new security features, and the strategic use of honeypots. We developed a novel tool, Katana, aiming to transcend the limitations of existing approaches by offering configuration-agnostic memory forensics capabilities to analysts. We also developed an anti-forensic framework named RandCompile to test the limits of Katana.
Translated abstract:
Diese Dissertation konzentriert sich auf drei Bereiche: Effiziente Speicherforensik auf Linux-Systemen, Nutzung der Systemprofile von Forensik-Tools um neue Sicherheitsfunktionen dynamisch hinzuzufügen und der strategische Einsatz von Honeypots. Wir haben das Tool Katana entwickelt, das bestehende Beschränkungen überwindet, indem es konfigurationsagnostische Speicherforensik-Funktionen bietet. Zudem haben wir das Anti-Forensik Tool RandCompile entwickelt, um die Grenzen von Katana zu testen.
WWW:
https://mediatum.ub.tum.de/?id=1747323
Date of submission:
26.06.2024
Oral examination:
10.12.2024
File size:
2564971 bytes
Pages:
109
Urn (citeable URL):
https://nbn-resolving.org/urn:nbn:de:bvb:91-diss-20241210-1747323-0-4
Last change:
24.02.2025
 BibTeX