Theses | Prof. Dr. Lothar Braunhttps://www.tha.de/homes/braunl/en/abschlussarbeiten/ThesesHugoBlox Kit (https://hugoblox.com)en-ushttps://www.tha.de/homes/braunl/media/icon_hu_eee4a95885829ab2.pngTheseshttps://www.tha.de/homes/braunl/en/abschlussarbeiten/Open Theseshttps://www.tha.de/homes/braunl/en/abschlussarbeiten/offene/Mon, 01 Jan 0001 00:00:00 +0000https://www.tha.de/homes/braunl/en/abschlussarbeiten/offene/</br> <h2 id="current-topics">Current Topics</h2> <table> <thead> <tr> <th>Title</th> <th>Type</th> <th>Year</th> <th>PDF</th> </tr> </thead> <tbody> <tr> <td>Benchmarking von Firmware-Rehosting-Ansätzen</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-firmware-rehosting.pdf">PDF</a></td> </tr> <tr> <td>Erweiterung einer Firmware-Datenbank</td> <td>BA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-firmware-sammlung.pdf">PDF</a></td> </tr> <tr> <td>LLM-basierte Konfiguration von Fuzzern</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-llm-fuzzing.pdf">PDF</a></td> </tr> <tr> <td>Schwachstellenbewertung in der Software-Supply-Chain</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-supply-chain.pdf">PDF</a></td> </tr> <tr> <td>LLM-gestützte Sicherheitsbewertung von OT-Anlagen</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-ot-security-assessment.pdf">PDF</a></td> </tr> <tr> <td>Automatisiertes Pentesting von Web-Anwendungen</td> <td>MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-automatisiertes-web-pentesting.pdf">PDF</a></td> </tr> <tr> <td>Protocol implementations for fuzzers</td> <td>BA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-fuzzing-protokolle.pdf">PDF</a></td> </tr> <tr> <td>IO tracing</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026_io_tracing.pdf">PDF</a></td> </tr> <tr> <td>Various topics: embedded testing, fuzzing, emulation</td> <td>BA / MA</td> <td>2026</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-abschlussarbeiten-hiwi-diverse-themen.pdf">PDF</a></td> </tr> </tbody> </table> <p>The topic descriptions (PDF) are in German.</p> <br/> <h2 id="further-topics">Further Topics</h2> <h3 id="didnt-find-a-suitable-topic">Didn&rsquo;t find a suitable topic?</h3> <p>If none of the open topics suits you, please me. I often have ideas for theses that are not yet listed among the open topics.</p> <br/> <h3 id="theses-with-companies">Theses with companies</h3> <p>You are also welcome to write your thesis in cooperation with a company. me with a topic proposal.</p>Ongoing Theseshttps://www.tha.de/homes/braunl/en/abschlussarbeiten/laufende/Mon, 01 Jan 0001 00:00:00 +0000https://www.tha.de/homes/braunl/en/abschlussarbeiten/laufende/<p>Thesis titles are given in their original language.</p> <table> <thead> <tr> <th>Title</th> <th>Type</th> <th>Year</th> <th>Student</th> <th>PDF</th> </tr> </thead> <tbody> <tr> <td>Konzeptionierung und Implementierung eines Security Information Management Systems zur automatischen Überwachung von TISAX-Compliance-Anforderungen</td> <td>BA</td> <td>2026</td> <td>Sebastian Mayr</td> <td>N/A</td> </tr> <tr> <td>Assessing Different Data Sources for Automated Grammar Extraction in Protocol Fuzzing</td> <td>MA</td> <td>2026</td> <td>Alessio Todaro</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-llm-fuzzing.pdf">PDF</a></td> </tr> <tr> <td>Diagnostic Logging for Resource-Constrained Embedded Systems</td> <td>BA</td> <td>2026</td> <td>Alexander Neuhäuser</td> <td>N/A</td> </tr> <tr> <td>Analyse und Minimierung betrieblicher Risiken bei der Implementierung einer OT-PKI</td> <td>MA</td> <td>2026</td> <td>Jonas Roßkopf</td> <td>N/A</td> </tr> <tr> <td>Ursachenanalyse von Atomic- und Order-Violations mittels Execution-Tracing</td> <td>MA</td> <td>2026</td> <td>Steffen Schulz</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2025_tracing_visualization.pdf">PDF</a></td> </tr> <tr> <td>Detection Engineering for Fileless Malware Attacks</td> <td>MA</td> <td>2026</td> <td>Conrad Ferneding</td> <td>N/A</td> </tr> <tr> <td>Bewertung der Eignung einer automatisierten Penetration-Testing Lösung für das Schwachstellenmanagement in einer bestehenden Unternehmens-IT</td> <td>MA</td> <td>2026</td> <td>Vincent Constantin Beyer</td> <td>N/A</td> </tr> <tr> <td>Applying Agentic AI in SBOM-based Vulnerability Assessment for Industrial Compliance and Software Development Processes</td> <td>MA</td> <td>2026</td> <td>Vincent Müller</td> <td>N/A</td> </tr> <tr> <td>Zero-Trust Transformation nach CISA: Gap-Analyse, strategische Roadmap und Proof-of-Concept</td> <td>MA</td> <td>2026</td> <td>Stephan Alexander Schorer</td> <td>N/A</td> </tr> </tbody> </table> </br>Completed Theseshttps://www.tha.de/homes/braunl/en/abschlussarbeiten/abgeschlossene/Mon, 01 Jan 0001 00:00:00 +0000https://www.tha.de/homes/braunl/en/abschlussarbeiten/abgeschlossene/<p>Thesis titles are given in their original language.</p> <table> <thead> <tr> <th>Title</th> <th>Type</th> <th>Year</th> <th>Student</th> <th>PDF</th> </tr> </thead> <tbody> <tr> <td>Evaluating Structure-Aware and Mutation-Based Fuzzing on a Rust SUIT Manifest Parser</td> <td>BA</td> <td>2026</td> <td>Marcel Fink</td> <td>N/A</td> </tr> <tr> <td>Entwicklung eines automatisierten Testverfahrens für sicherheitsrelevante Konfigurationen von IPC-Image-Dateien</td> <td>MA</td> <td>2026</td> <td>Vincent Iseler</td> <td>N/A</td> </tr> <tr> <td>Automatisierte Schwachstellenanalyse und Handlungsempfehlungen für lokal laufende Container- und VM-Instanzen</td> <td>BA</td> <td>2025</td> <td>Michael Milke</td> <td>N/A</td> </tr> <tr> <td>Design und Umsetzung eines Linux-basierten Service- und Reparaturtools zur Fehlerdiagnose und Wiederherstellung von eingebetteten Systemen</td> <td>BA</td> <td>2025</td> <td>Verena Feike</td> <td>N/A</td> </tr> <tr> <td>Bewertung von IT-Dienstleistern im Rahmen der NIS2 - Ein risikobasierter Ansatz zum Vendor Management</td> <td>BA</td> <td>2025</td> <td>Alina Endrich</td> <td>N/A</td> </tr> <tr> <td>Entwicklung eines Blackbox-Fuzzers für industrielle Netzwerkprotokolle</td> <td>BA</td> <td>2025</td> <td>Aaron Bittel</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2025-fuzzing-protokolle.pdf">PDF</a></td> </tr> <tr> <td>Untersuchung der Sicherheitsplatform Wazuh als zentrale SIEM- und XDR-Lösung zur effektiven Erkennung, Analyse und Reaktion von sicherheitsrelevante Vorfälle</td> <td>BA</td> <td>2025</td> <td>Helge Liebich</td> <td>N/A</td> </tr> <tr> <td>Seitenkanalanalyse des Stromprofils zur Absturzerkennung bei Embedded Fuzzing</td> <td>MA</td> <td>2025</td> <td>Fiona Eisenacher</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2026-abschlussarbeiten-hiwi-diverse-themen.pdf">PDF</a></td> </tr> <tr> <td>Implementierung von Netzwerkprotokollen für Blackbox-Fuzzer</td> <td>BA</td> <td>2025</td> <td>Michael Haupeltshofer</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2025-fuzzing-protokolle.pdf">PDF</a></td> </tr> <tr> <td>Identity-Based Attacks - Implementation of Detection Use Cases, Countermeasures, and Threat Analysis in a hybrid IT environment</td> <td>MA</td> <td>2025</td> <td>Antonia Schall</td> <td>N/A</td> </tr> <tr> <td>Untersuchung der häufigsten Schwachstellen bei IoT-Geräten</td> <td>BA</td> <td>2025</td> <td>Tanay Boysaner</td> <td>N/A</td> </tr> <tr> <td>KI-gestützte Anomalieerkennung im SIEM: Entwicklung eines Prototyps zur Anomalieerkennung mit Fokus auf User and Entity Behavior Analytics</td> <td>BA</td> <td>2025</td> <td>Louis Preuss</td> <td>N/A</td> </tr> <tr> <td>Effiziente Ermittlung der Code-Abdeckung bei Fuzzing-Tests für Software-Anwendungen</td> <td>MA</td> <td>2025</td> <td>Michael Janzer</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2024-fuzzing-coverage-software.pdf">PDF</a></td> </tr> <tr> <td>Concept and implementation of a secure integration of a data logger into a solar power plant system in accordance with IEC 62443</td> <td>MA</td> <td>2024</td> <td>Elias Weixler</td> <td>N/A</td> </tr> <tr> <td>Entwicklung eines Tools zur automatisierten Erkennung von Broken Access Control Schwachstellen in Webanwendungen</td> <td>BA</td> <td>2024</td> <td>Niklas Haug</td> <td>N/A</td> </tr> <tr> <td>Proof of Concept zur teilautomatisierten Durchführung von Threat Huntings in mehreren Splunk Instanzen</td> <td>BA</td> <td>2024</td> <td>Maurice Rauscher</td> <td>N/A</td> </tr> <tr> <td>Methoden zur Ermittlung der Code-Abdeckung bei Fuzzing-Tests für Embedded Systems</td> <td>BA</td> <td>2024</td> <td>Lukas Schönwetter</td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2024-fuzzing-coverage-embedded.pdf">PDF</a></td> </tr> <tr> <td>Analyse von Voice Deepfakes als Bedrohung für Unternehmen und Entwicklung eines Schulungskonzeptes zur Stärkung der Security Awareness</td> <td>BA</td> <td>2024</td> <td>Paulin Mayer</td> <td>N/A</td> </tr> <tr> <td>Evaluierung und Optimierung von Few-Shot Detektoren für den Einsatz im Schienenverkehrsumfeld mittels synthetischer Daten</td> <td>MA</td> <td>2024</td> <td>Elias Schuler</td> <td>N/A</td> </tr> <tr> <td>Designing and automating an Attack Scenario in Microsoft Sentinel</td> <td>BA</td> <td>2024</td> <td>Niklas Messerschmidt</td> <td>N/A</td> </tr> <tr> <td>Sicherheit von Webapplikationen: Analyse von Sicherheitslücken und Methoden zur Prävention von Angriffen</td> <td>BA</td> <td>2024</td> <td>Maximilian Furch</td> <td>N/A</td> </tr> <tr> <td>Untersuchung von Man-in-the-Middle Angriffen auf Profinet</td> <td>BA</td> <td>2024</td> <td>Fabian Foltyn</td> <td>N/A</td> </tr> <tr> <td>A Toolchain for Automated Web Technology Discovery and Targeted Vulnerability Scanning for Web Applications</td> <td>MA</td> <td>2024</td> <td>Stefan Enzensberger</td> <td>N/A</td> </tr> <tr> <td>Analyse und Bewertung von Attack Path Management zur Nutzung als kontinuierlich angebotener Service in der Unternehmensinfrastruktur</td> <td>BA</td> <td>2024</td> <td>Nils Fendt</td> <td>N/A</td> </tr> <tr> <td>ICS Security on Test Rigs: Analysis and Test Implementation of Selected In-House and External Solutions</td> <td>MA</td> <td>2024</td> <td>Michael Rolle</td> <td>N/A</td> </tr> <tr> <td>Unmasking Deceptive Clicks: Ad fraud detection from an adserver perspective</td> <td>MA</td> <td>2023</td> <td>Lukas Hörwick</td> <td>N/A</td> </tr> <tr> <td>Machine learning based anomaly detection in OT-environments</td> <td>MA</td> <td>2023</td> <td>Christoph Knittl</td> <td>N/A</td> </tr> <tr> <td>Configuration of a Purple Team Framework with the assistance of Caldera, Vectr, and Lockbit</td> <td>MA</td> <td>2023</td> <td>Eric Hoffmann</td> <td>N/A</td> </tr> <tr> <td>Identifizierung eines Systems zur Erkennung und Abwehr von Ransomware-Angriffen</td> <td>BA</td> <td>2023</td> <td>Oliver Buchberger</td> <td>N/A</td> </tr> <tr> <td>Vulnerability Tests für industrielle Motorsteuerungen gemäß IEC 62443</td> <td>MA</td> <td>2023</td> <td></td> <td>N/A</td> </tr> <tr> <td>Evaluation, design and implementation of a SaaS solution to manage M365 and Azure AD security according to security best practices</td> <td>BA</td> <td>2023</td> <td></td> <td>N/A</td> </tr> <tr> <td>Container Security: Evaluating security of containers through reduction of potentially vulnerable components</td> <td>MA</td> <td>2023</td> <td></td> <td>N/A</td> </tr> <tr> <td>Data-Mining zur Schwachstellen-Suche in Web-Anwendungen</td> <td>MA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Fuzzing von industriellen Geräten zur Identifikation von Denial-of-Service Schwachstellen</td> <td>BA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Fuzzing von Netzwerkanwendungen</td> <td>BA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Verwaltung von Schwachstelleninformationen in einer Threat-Intelligence-Sharing-Platform</td> <td>BA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Automatisierte Konfiguration und Erstellung kundenindividueller Reports mit dem Greenbone Vulnerability-Scanner</td> <td>BA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Konzeptionierung und Erstellung einer Übungsumgebung für IT-Sicherheitstests</td> <td>BA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Analysis of the possibilities for anomaly detection</td> <td>MA</td> <td>2022</td> <td></td> <td>N/A</td> </tr> <tr> <td>Automatisierte Auswahl von Security Tests im Rahmen von Sicherheitsuntersuchungen</td> <td>MA</td> <td>2022</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2022_Security_Test_Automation.pdf">PDF</a></td> </tr> <tr> <td>Exploits für Web-Anwendungen</td> <td>BA / MA</td> <td>2022</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2022_Automation_Web_Exploitation.pdf">PDF</a></td> </tr> <tr> <td>Fuzzing von Industriellen Geräten zur Identifikation von Denial-of-Service Schwachstellen</td> <td>BA / MA</td> <td>2022</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2022_Fuzzing_ICS.pdf">PDF</a></td> </tr> <tr> <td>Evaluierung eines Systems für automatisierte Netzwerk-Schwachstellen-Scans</td> <td>BA</td> <td>2021</td> <td></td> <td>N/A</td> </tr> <tr> <td>Entwicklung einer Open-Source Umgebung für automatisierte Security-Tests</td> <td>BA</td> <td>2021</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2021_automatische_security_tests.pdf">PDF</a></td> </tr> <tr> <td>Automatische Erkennung von Cross-Site Scripting Schwachstellen</td> <td>BA</td> <td>2021</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2021_erkennung_xss.pdf">PDF</a></td> </tr> <tr> <td>Proof-of-Concept Implementation of a SIEM System for Cloud-based Solutions</td> <td>MA</td> <td></td> <td></td> <td>N/A</td> </tr> <tr> <td>Increasing security in a software development process by automated testing</td> <td>MA</td> <td></td> <td></td> <td>N/A</td> </tr> <tr> <td>Konzeption und Entwicklung eines Systems für automatisierte Netzwerk-Schwachstellen-Scans</td> <td>MA</td> <td></td> <td></td> <td>N/A</td> </tr> <tr> <td>Security analysis of an interconnected industrial automation testbed (production line)</td> <td>MA</td> <td>2021</td> <td></td> <td>N/A</td> </tr> <tr> <td>Entwicklung und Bewertung von Methoden zur Automatisierung von Active Directory Penetration Tests</td> <td>MA</td> <td>2021</td> <td></td> <td>N/A</td> </tr> <tr> <td>Implementierung einer virtualisierten Umgebung zur Analyse von Schadsoftware und kompromittierten Systemen</td> <td>BA</td> <td>2021</td> <td></td> <td>N/A</td> </tr> <tr> <td>Automatisierte Erstellung und Prüfung von Suricata-Regelsätzen</td> <td>MA</td> <td>2021</td> <td></td> <td>N/A</td> </tr> <tr> <td>Implementierung und Untersuchung von Domain-Enumeration Algorithmen</td> <td>BA / MA</td> <td>2020</td> <td></td> <td><a href="https://www.tha.de/homes/braunl/pdfs/2020_domain_enumeration.pdf">PDF</a></td> </tr> </tbody> </table>