---
type: people
full-name: Matas Niewulis
scidegreeEN: 
scidegreeLT: 
positionEN: Pogrammer, Lab Assist.
positionLT: Programuotojas, Laborantas
address: Didlaukio g. 47, Vilnius
workhours: 8:30 - 16:00
office-no: D502
email: matas.niewulis@mif.vu.lt
work-phone: +370 625 45 425
photo: matas.niewulis.jpg
personal-website: https://niewulis.com
sm-researchgate: Matas-Niewulis
sm-googlescholar: EHHVpSQAAAAJ
sm-orcid: 0009-0007-3380-3087
sm-researcher-id: RCH-5899-2026
sm-dblp: 446/0858.html
sm-linkedin: matas-niewulis
sm-git: https://git.niewulis.com/users/verpejas/projects
elaba: true
departments: ksl;kdm
keywordsEN: cybersecurity;machine learning;digital forensics;web technologies
keywordsLT: kibernetinis saugumas;dirbtiniai modeliai;nusikaltimų tyrimas;interneto technologijos
descriptionEN: Laboratory assistant at the Cybersecurity Lab and the Department of Computational and Data Modeling, focusing on cybersecurity research and machine learning applications.
descriptionLT: Laborantas Kibernetinio saugumo laboratorijoje ir Kompiuterinio bei duomenų modeliavimo katedroje, dirbantis kibernetinio saugumo tyrimų ir mašininio mokymosi tematika.
---
 
[person-card]matas.niewulis[/person-card]
 

# [en]Research[/en] [lt]Mokslinių tyrimų kryptys[/lt]
 
:::en
[u]{spn}matas.niewulis[/u] research focuses on digital forensics and cybersecurity, with an emphasis on mobile device forensic analysis and network security. His primary contribution is the development of an Android Forensics Toolkit that automates the extraction and analysis of digital evidence from Android devices—including call logs, contacts, messages, browser data, and media files—using Bash, SQLite, and Python. The tools can be found on [:git: GitLab](https://git.niewulis.com/users/verpejas/projects).

This work was presented as "[:doi: ](https://doi.org/10.15388/damss.16.2025)Forensics of Corpus Messages in Popular Android Device Applications" (co-authored with [u]{spn}virgilijus.krinickij[/u] and [u]{spn}linas.bukauskas[/u]) at the 16th international DAMSS conference (2025). His broader expertise spans web application security, Linux hardening, and network traffic analysis, including a web-based PCAP analysis tool for packet capture examination with entropy analysis.

Niewulis has also participated in major international cyber defence exercises — NATO CCDCOE's Locked Shields 2026 and the Lithuanian Armed Forces' Ambermist 2025 — where Blue Team 5 secured first place, demonstrating practical proficiency in Linux security, WordPress hardening, and 5G telephony infrastructure defence.
:::
 
:::lt
[u]{p="Laboranto" n="Mato Niewulis"}matas.niewulis[/u] moksliniai tyrimai yra sutelkti į skaitmeninę kriminalistiką ir kibernetinį saugumą, ypatingą dėmesį skiriant mobiliųjų įrenginių kriminalistinei analizei ir tinklo saugumui. Pagrindinis jo indėlis yra "Android" įrenginių kriminalistinių tyrimų įrankių rinkinys (Android Forensics Toolkit), kuris automatizuoja skaitmeninių įrodymų išgavimą iš "Android" įrenginių — skambučių žurnalų, kontaktų, pranešimų, naršyklės duomenų ir medijos failų — naudojant Bash, SQLite ir Python technologijas. Įrankiai patalpinti [:git: GitLab](https://git.niewulis.com/users/verpejas/projects).

Šis darbas buvo pristatytas kaip "[:doi: ](https://doi.org/10.15388/damss.16.2025)Forensics of Corpus Messages in Popular Android Device Applications" (bendraautoriai [u]{spn}virgilijus.krinickij[/u] ir [u]{spn}linas.bukauskas[/u]) 16-oje tarptautinėje DAMSS konferencijoje (2025). Jo platesnė kompetencija apima interneto aplikacijų saugumą, Linux sistemų stiprinimą ir tinklo srautų analizę, įskaitant internetinę PCAP analizės priemonę, skirtą tinklo paketų fiksavimo tyrimams su entropijos analize.

Niewulis taip pat dalyvavo tarptautinėse kibernetinės gynybos pratybose — NATO CCDCOE Locked Shields 2026 ir Lietuvos kariuomenės Ambermist 2025 — kur penktoji "Mėlynoji komanda" užėmė pirmąją vietą, demonstruodama praktinius įgūdžius Linux saugumo, WordPress stiprinimo ir 5G telekomunikacijų infrastruktūros gynybos srityse.
:::