In Industrial Computer Systems, Programmable Logic Controllers (PLCs) are essential components since they control physical processes. Altering these could have enormous consequences as they can control processes in nuclear plants, gas pipelines and water supplies. Over the years, PLCs have become more and more connected since it facilitates their configuration and programming remotely. More connected does also means that they could be more vulnerable to attacks. Therefore, it would be desirable to be able to do a forensic investigation and interpret the artefacts if an incident happens, especially since PLCs control such vital functions. There exists little research about this area, but it does not discuss how to evaluate or interpret possible artefacts forensic investigation could reveal. This thesis aims to answer what artefacts are left in the system after two specific attacks. The result showed that some artefacts is left. One of the attacks does not leave so much specific artefacts that one could conclude how the attack happened, but for the other one, it was possible to conclude how they got remote access to the system. However, these artefacts were possible to cover up by deleting the IP address that was added in order to get remote access to the system. In other words, the only persistent artefacts left in the system after the attacks and cover-ups was metadata about created, modified, and removed files. Future work would be to expand and include more attacks to get a better overview of the overall forensic abilities of the PLC. / I industriella datorsystem är PLC (Programmable Logic Controllers) viktiga komponenter eftersom de styr fysiska processer. Att ändra dessa kan få enorma konsekvenser eftersom de kan styra processer i kärnkraftverk, gasledningar och vattenförsörjning. Under årens lopp har PLC:er blivit mer och mer uppkopplade eftersom det underlättar deras konfiguration och programmering på distans. Mer uppkopplade betyder också att de kan vara mer sårbara för attacker. Därför vore det önskvärt att kunna göra en kriminalteknisk undersökning och tolka bevisningen om en incident inträffar, särskilt eftersom PLC:er kontrollerar sådana vitala funktioner. Det finns lite forskning om detta område, men den diskuterar inte hur man ska utvärdera eller tolka eventuella bevis som den kriminalteknisk undersökningen kan avslöja. Denna avhandling syftar till att svara på vilka artefakter som finns kvar i systemet efter två specifika attacker. Resultatet visade att en del bevis finns kvar. En av attackerna lämnar inte så mycket specifika bevis att man kunde dra slutsatsen hur attacken gick till, men för den andra gick det att dra slutsatsen hur de fick fjärråtkomst till systemet. Dessa artefakter var dock möjliga att dölja genom att radera IP-adressen som lades till för att få fjärråtkomst till systemet. Med andra ord, det enda ihållande bevisningen som fanns kvar i systemet efter attackerna och mörkläggningarna var metadata om skapade, modifierade och borttagna filer. Framtida arbete skulle vara att expandera och inkludera fler attacker för att få en bättre överblick över PLC:s övergripande forensiska förmågor.

Hybrid solar-Brayton systems utilize both solar thermal energy and supplementary renewable fuels to provide controllable and dispatchable power output, which renders them a promising way to meet the growing energy demand and reduce the carbon footprints. However, existing testing facilities for key components in such hybrid systems often fail to accomplish the testing requirements, hence impeding the improvement of the renewable energy share and the overall efficiency. A novel testing facility is urgently needed in order to thoroughly stimulate and analyze the component characteristics. This research work focuses on the development of a gas turbine simulator as an innovative testing facility for hot, pressurized components in hybrid solar-Brayton systems. The dual-flow choked nozzle based flow control has been proposed, explained, and analyzed in comparison to the single-flow layout. The basic idea of gas turbine simulator has been experimentally implemented and validated on a prototype, verifying its functionality. By incorporating a PLC-based control system, an automated gas turbine simulator has been designed and modified based on the prototype. Its performance with regard to stabilizing boundaries and tracking trajectories has been evaluated by experiments. Based on the experimental results, the gas turbine simulator prototype has proven its ability to establish controllable boundary conditions and migrate operating points for the impinging receiver. Through manual adjustments, excellent quasi-steady state performance has been obtained, with the precision for pressure control reaching ±0.005 bar at ambient temperature and ±0.015 bar at high temperature of 797.1-931.5 °C. The manual operation time has been identified at 23.1 s for establishing the receiver boundaries, and at 70 s for changing operating points. With the help of the proposed control strategy, the automated gas turbine simulator has eliminated the need for manual adjustments, and demonstrated the ability to maintain the safe and convergent operation for the receiver. The performance in boundary condition stabilization has been satisfactory, with enhanced steady-state accuracy comparing to the prototype by virtue of the PID controller. The transient-state fluctuations in pressure control have been effectively restrained within an acceptable region with deviations of ±0.018 bar to ±0.076 bar from the desired 2.400 bar operating pressure. The capability of tracking linear and nonlinear trajectories has also been testified, with the precision level between ±0.023 bar and ±0.037 bar. Finally, in view of the good stability, high precision, and rapid response manifested in the experimental studies, the gas turbine simulator has validated its ability to imitate the steady and transient characteristics of gas turbines on the boundaries of the test section. It also grants the possibilities to conduct control variable studies and wide-range transition studies. The gas turbine simulator is a suitable testing facility for the key components in hybrid solar-Brayton systems. / Hybrid solenergi-Brayton-system använder både solvärmeenergi och kompletterande förnybara bränslen för att ge kontrollerbar och sändbar effekt, vilket gör dem till ett lovande sätt att möta den växande energiefterfrågan och minska koldioxidavtrycken. Men befintliga testanläggningar för nyckelkomponenter i sådana hybridsystem misslyckas ofta med att uppfylla testkraven, vilket hindrar förbättringen av andelen förnybar energi och den totala effektiviteten. En ny testanläggning behövs omgående för att grundligt stimulera och analysera komponentens egenskaper. Detta forskningsarbete fokuserar på utvecklingen av en gasturbinsimulator som en innovativ testanläggning för varma, trycksatta komponenter i hybridsolar-Brayton-system. Den dubbelströms strypta munstycksbaserade flödeskontrollen har föreslagits, förklarats och analyserats i jämförelse med enkelflödeslayouten. Den grundläggande idén med gasturbinsimulator har experimentellt implementerats och validerats på en prototyp, vilket verifierar dess funktionalitet. Genom att införliva ett PLC-baserat styrsystem har en automatiserad gasturbinsimulator designats och modifierats utifrån prototypen. Dess prestanda med avseende på stabilisering av gränser och spårning av banor har utvärderats genom experiment. Baserat på de experimentella resultaten har prototypen av gasturbinsimulatorn bevisat sin förmåga att upprätta kontrollerbara gränsförhållanden och migrera arbetspunkter för den träffande mottagaren. Genom manuella justeringar har man erhållit utmärkt prestanda i nästan konstant tillstånd, med precisionen för tryckkontroll som når ±0,005 bar vid omgivningstemperatur och ±0,015 bar vid hög temperatur på 797,1-931,5 °C. Den manuella drifttiden har identifierats till 23,1 s för att fastställa mottagargränserna och till 70 s för att byta arbetspunkter. Med hjälp av den föreslagna styrstrategin har den automatiserade gasturbinsimulatorn eliminerat behovet av manuella justeringar och visat förmågan att upprätthålla en säker och konvergent drift för mottagaren. Prestandan vid gränstillståndsstabilisering har varit tillfredsställande, med förbättrad steady-state noggrannhet jämfört med prototypen tack vare PID-regulatorn. De transienta tillståndsfluktuationerna i tryckregleringen har effektivt begränsats inom ett acceptabelt område med avvikelser på ±0,018 bar till ±0,076 bar från det önskade 2,400 bar arbetstrycket. Förmågan att spåra linjära och olinjära banor har också vittnats, med precisionsnivån mellan ±0,023 bar och ±0,037 bar. Slutligen, med tanke på den goda stabiliteten, höga precisionen och snabba responsen som manifesteras i de experimentella studierna, har gasturbinsimulatorn validerat sin förmåga att imitera de stabila och transienta egenskaperna hos gasturbiner på gränserna för testsektionen. Det ger också möjlighet att genomföra kontrollvariabelstudier och omfattande övergångsstudier. Gasturbinsimulatorn är en lämplig testanläggning för nyckelkomponenterna i hybridsolar-Brayton-system.