TY  - CHAP
A1  - Logen, Steffen
A1  - Höfken, Hans
A1  - Schuba, Marko
T1  - Simplifying RAM Forensics : A GUI and Extensions for the Volatility Framework
T2  - 2012 Seventh International Conference on Availability, Reliability and Security (ARES), 20-24 August 2012, Prague, Czech Republic
N2  - The Volatility Framework is a collection of tools for the analysis of computer RAM. The framework offers a multitude of analysis options and is used by many investigators worldwide. Volatility currently comes with a command line interface only, which might be a hinderer for some investigators to use the tool. In this paper we present a GUI and extensions for the Volatility Framework, which on the one hand simplify the usage of the tool and on the other hand offer additional functionality like storage of results in a database, shortcuts for long Volatility Framework command sequences, and entirely new commands based on correlation of data stored in the database.
Y1  - 2012
SN  - 978-1-4673-2244-7
U6  - http://dx.doi.org/10.1109/ARES.2012.12
SP  - 620
EP  - 624
PB  - IEEE
CY  - New York
ER  - 
TY  - CHAP
A1  - Schütz, P.
A1  - Breuer, M.
A1  - Höfken, Hans-Wilhelm
A1  - Schuba, Marko
T1  - Malware proof on mobile phone exhibits based on GSM/GPRS traces
T2  - The Second International Conference on Cyber Security, Cyber Peacefare and Digital Forensic (CyberSec 2013) : 04.03. - 06.03.2013, Kuala Lumpur, Malaysia
Y1  - 2013
SN  - 978-0-9853483-7-3
SP  - 89
EP  - 96
PB  - The Society of Digital Information and Wireless Communication
ER  - 
TY  - CHAP
A1  - Stöbe, Rolf
A1  - Höfken, Hans-Wilhelm
A1  - Schuba, Marko
A1  - Breuer, Michael
T1  - Artificial ageing of mobile devices using a simulated GSM/GPRS network
T2  - Eighth International Conference on Availability, Reliability and Security (ARES) : 2-6 Sept. 2013, Regensburg
Y1  - 2013
SP  - 493
EP  - 497
PB  - IEEE
ER  - 
TY  - CHAP
A1  - Hartung, Frank
A1  - Hillgärtner, Michael
A1  - Schmitz, Günter
A1  - Schuba, Marko
A1  - Adolphs, Fabian
A1  - Hoffend, Jens
A1  - Theis, Jochen
T1  - IT-Sicherheit im Automobil
T2  - AmE 2014 : Automotive meets Electronics, Beiträge der 5. GMM-Fachtagung vom 18. bis 19. Februar 2014 in Dortmund. (GMM-Fachbericht ; 78)
Y1  - 2014
SN  - 978-3-8007-3580-8
SP  - CD-ROM
PB  - VDE-Verl.
CY  - Berlin
ER  - 
TY  - CHAP
A1  - Bonney, Gregor
A1  - Höfken, Hans-Wilhelm
A1  - Paffen, Benedikt
A1  - Schuba, Marko
T1  - ICS/SCADA Security - Analysis of a Beckhoff CX5020 PLC
T2  - 1st International Conference on Information Systems Security and Privacy : ICISSP 2015
Y1  - 2015
SP  - 1
EP  - 6
ER  - 
TY  - CHAP
A1  - Lindenlauf, Simon
A1  - Höfken, Hans-Wilhelm
A1  - Schuba, Marko
T1  - Cold Boot Attacks on DDR2 and DDR3 SDRAM
T2  - 10th International Conference on Availability, Reliability and Security (ARES) 2015
Y1  - 2015
U6  - http://dx.doi.org/10.1109/ARES.2015.28
SP  - 287
EP  - 292
ER  - 
TY  - CHAP
A1  - Braun, Sebastian
A1  - Höfken, Hans-Wilhelm
A1  - Schuba, Marko
A1  - Breuer, Michael
T1  - Forensische Sicherung von DSLRoutern
T2  - Proceedings of D-A-CH Security 2015. St. Augustin 8. und 9. September 2015
Y1  - 2015
ER  - 
TY  - CHAP
A1  - Becker, Sebastian
A1  - Höfken, Hans-Wilhelm
A1  - Schütz, Philip
A1  - Schuba, Marko
ED  - Schartner, P.
T1  - IT-forensische Erkennung modifizierter Android-Apps
T2  - Proceedings of DACH Security 2016, Klagenfurt, Austria, September 2016
N2  - Malware auf Smartphones ist ein Problem, dem auch Strafverfolgungsbehörden immer häufiger gegenüberstehen.
Insbesondere Telefone, bei denen potentiell schadhafte Apps zu einem finanziellen Schaden
geführt haben, finden sich auf den Schreibtischen der Polizei wieder. Dabei müssen die Ermittler möglichst
schnell und gezielt erkennen können, ob eine App tatsächlich schadhaft manipuliert wurde, was
manipuliert wurde und mit wem die App kommuniziert. Klassische Malware-Erkennungsverfahren helfen
zwar bei der generellen Erkennung schadhafter Software, sind aber für die polizeiliche Praxis nicht
geeignet. Dieses Paper stellt ein Programm vor, welches gerade die forensischen Fragestellungen berücksichtigt
und so für den Einsatz in der Strafverfolgung in Frage kommt.
Y1  - 2016
SP  - 120
EP  - 125
ER  - 
TY  - CHAP
A1  - Bonney, Gregor
A1  - Nagel, Stefan
A1  - Schuba, Marko
ED  - Schartner, P.
T1  - Risiko Smart Home – Angriff auf ein Babymonitorsystem
T2  - Proceedings of DACH Security 2016, Klagenfurt, Austria, September 2016
N2  - Unser Zuhause wird zunehmend intelligenter. Smart Homes bieten uns die Steuerung von Haus- oder Unterhaltungstechnik bequem vom Smartphone aus. Junge Familien nutzen die Technologie, um mittels vernetzten Babymonitorsystemen ihren Nachwuchs von überall aus im Blick zu haben. Davon auszugehen, dass solche Systeme mit einem Fokus auf Sicherheit entwickelt wurden, um die sehr persönlichen Daten zu schützen, ist jedoch ein Trugschluss. Die Untersuchung eines handelsüblichen und keineswegs billigen Systems zeigt, dass die Geräte sehr einfach kompromittiert und missbraucht werden können.
Y1  - 2016
SP  - 371
EP  - 378
ER  - 
TY  - CHAP
A1  - Broenner, Simon
A1  - Höfken, Hans-Wilhelm
A1  - Schuba, Marko
T1  - Streamlining extraction and analysis of android RAM images
T2  - Proceedings of the 2nd international conference on information systems security and privacy
Y1  - 2016
SN  - 978-989-758-167-0
U6  - http://dx.doi.org/10.5220/0005652802550264
SP  - 255
EP  - 264
ER  -