あなたのハニーポット技術やログ分析の知見を共有してみませんか

ハニーポッター技術交流会は、ハニーポットを運用するハニーポッター同士が集まり、発表や議論など技術的な交流を通して、セキュリティ業界の発展に貢献することが目的のイベントです。

ハニーポットとハニーポッター

ハニーポット(Honeypot)とは、あえて攻撃を受けることを前提としたシステムです。そのためハニーポットが記録するログを観察することで、生の攻撃情報を収集することができます。そしてログから攻撃者の狙いをつまびらかにすることが、ハニーポットの醍醐味です。またハニーポットを運用する人のことを(勝手に)ハニーポッター(Honeypotter)と呼んでいます。

ハニーポットを設置(植えて)したら、ただひたすらに攻撃が来ることを待ち、検知したログを分析し、淡々と自らの技術力を向上させていく孤独なハニーポッター。 あまつさえ、その分析結果が世に公開されることは少ない。。。

せっかく面白い情報や驚きの発見があったのに、それが日の目を見ないのはもったいない。だから話をしよう!

ハニーポッター同士楽しく

一人だからこそ自由気ままに活動できるという面はありますが、話す・聞くことによって、知識の整理がおこなわれたり、新たな発見をしたりすることもあります。 ということで本イベントでは、次のような発表者を求めていて、また参加対象者にオススメです。

発表者

ハニーポットに関すること、さらに幅を広げてログ分析に関する技術的な内容であればOK! たとえば、

• ハニーポットを植えてみた経験(ハニーポットソフトウェアの紹介や構築ノウハウの発表など)
• ハニーポットソフトウェアを作ってみた
• ログ分析をしていて分かったこと(狙われた脆弱性の解説や、攻撃の傾向など)
• クライアント側ハニーポットで捕獲したマルウェアの解析してみた結果
• ログ分析ツールの紹介

といった話をしたい方々。 発表したい人は、Twitter アカウントの @morihi_soc か、メール morihisa.sec@gmail.com までご連絡ください。(応募者多数の場合は先着順)

なお発表後には、参加できなかったハニーポッターや未来のハニーポッターのため、そしてセキュリティ業界への貢献のためにも、発表資料の公開をお願いします。もちろん非公開の部分は、伏せていただいてかまいません。

参加対象者

セキュリティ技術者にオススメします。その中でも特に、

• ハニーポッター
• これからハニーポット運用をしてみたいと考えている人
• ハニーポッターは引退したけど、話を聞きたい人
• (ハニーポットじゃないけど)ログ分析をしている人
• CSIRT や SOC など、インシデントレスポンスに関わっている人(議論とかお話したい)

といった方々。

開催日時と会場

• 日時:2017年9月30日(土) 午前10:00-12:00 (受付9:40〜)
• 場所:東京都新宿区新宿5丁目11-13 博雅ビル7F 602号室 新宿会議室倶楽部 ルームA

新宿三丁目駅からのアクセス

1. E2出口をエレベーターにて1Fに上がってください
2. 外に出て少しだけ花園神社方面に道を下り、 ラーメン屋さん（無敵屋）前の横断歩道を渡ってセブンイレブン側へ渡ってください
3. そのまま花園茶寮さんを見ながら、大きな通り（明治通り）の横断歩道も ローソン側へ渡ってください
4. ローソンの向かって右、伊勢丹駐車場の間の小道が建物入り口になります。(博雅ビルというビルになります)

※隣のビル（富士新宿ビル）入り口が隣接しておりますが別のビルなのでお間違いないようご注意ください。

会場諸注意

• 会場での飲食は常識の範囲内で可能ですが、ゴミはお持ち帰りください。
• 会場には施設に備え付けの WiFi があります。また電源もありますが、参加人数分には足りないかもしれません。
• 写真撮影をされる方は、発表者より撮影 NG が出た場合は従ってください。

タイムテーブル

• 午前9:40-10:00 受付
• 10:00-10:05 会場諸注意やイベント説明など
• 10:05-10:30 「ハニーポットが捕まえた WebShell を分析してみた」 @morihi_soc
• 10:30-11:00 「モバイルするハニーポットWi-Fiアクセスポイント(仮)」 @n_kane
• 11:00-11:30 「素人ハニーポッターがCowrie構築したってよ」 @RaspERMasa
• 11:30-12:00 「Extreme Honeypotter ～WordPressよ永遠に～」まつもと @ym405nm
• 12:00 解散。良い休日を。

※ 発表は1枠30分(質疑応答込み)で固定を予定しています。短くなる場合はかまいませんが、会場を時間借りしている都合により30分を超えると途中で中断させていただく場合があります。最初から1時間枠で話したいなどご要望がある場合は、事前にご相談ください。

※ 発表者枠が埋まらなかった場合は、@morihi_soc が2つ目の発表をします。

ハニーポッターがそんなに多いとは思えないので、こじんまりとやります。お気軽にご参加くださいませ。