開催概要

「つぎの一歩が見つかる、気づきと学びの場」 Forkwell Library シリーズ 第123弾

これまで Forkwell のイベントで登壇されたエキスパートの方々は、先達が記した書籍から「気づき」を得て実践し、振り返り、再現性のある「学び」として身に付けていく中で、実績を築いてこられました。 しかし、日々限られた時間の中で知識や情報をアップデートし続けるのはそう簡単ではありません。

Forkwell Library では、著者・訳者・実践者らを登壇者として招き、そんな思いを抱えた開発者の皆さまが「学びのきっかけ」を得られる勉強会を目指します。

「敵を知り、己を知れば、百戦危うからず」
防御を固める第一歩は、攻撃者がどのようにシステムへ侵入し、何を企んでいるのかを理解することです。

第123回目では『侵入技術入門―bashで学ぶ攻撃者の技法』を取り上げます。
派手なクラッキングツールをただ使うのではなく、多くのサーバーに標準搭載されているbashをフル活用して「偵察、脆弱性の探索、権限昇格、永続化」といった一連の攻撃プロセスを擬似体験することで、真に効果的なセキュリティ対策の重要性を体感することができます。

今回は本書の訳者である 中島 佑允 氏、高橋 福助 氏に講演をしていただきます。
本書の概要・特に伝えたいポイントをお話しいただきつつ、後半には訳者に直接質問ができる視聴者Q&Aセッションも設けておりますので、ぜひリアルタイムでご参加ください！

こんな方におすすめ

• より堅牢なインフラ設計について学びたいインフラ・SRE・サーバーサイドエンジニア
• 守りの視点だけでなく、先回りの予防を学びたいセキュリティエンジニア
• 今後セキュリティを強みにしたいエンジニア

---

登壇者情報

講演①「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 〜AIエージェント編」

中島 佑允 氏（@nakajimeeee）

NTTデータグループ　NTTDATA-CERT担当
2019年NTTデータグループ入社。官公庁向け営業として、主にAI活用の提案を実施。
2023年同社CSIRT組織「NTTDATA-CERT」に異動。スレットハンティング、脅威情報の収集〜配信、LLMを用いた業務効率化などに従事。対外活動して、以下のカンファレンスなどに登壇。
Black Hat USA Arsenal
Black Hat Asia Briefing
Annual FIRST Conference
CISSP, OSDA, OSTH保有

講演②「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 〜検知ロジック編」

高橋 福助 氏（GitHub）

NTTデータグループ　NTTDATA-CERT担当
2018年よりNTTDATA-CERT（株式会社NTTデータグループのCSIRT）に所属し、DFIR、OSINT、SOAR業務に従事。Yamato Securityのオープンソースツール「Hayabusa」「Takajo」「WELA」「Suzaku」の開発者の1人。Annual FIRST Conference、SECCON電脳会議、BSides Tokyo、HITCON CMT、SecTor、AUSCERT，BlackHat USA Arsenalなどのカンファレンスで発表

講演内容

本講演では、『侵入技術入門』で扱われる攻撃手法を出発点に、脅威検出ロジックを設計するアプローチを解説する。単なる攻撃手法の理解にとどまらず、「どのようなログ・振る舞いが残るのか」といった観点から、実践的な検知エンジニアリングへと落とし込む。また、AIエージェントを活用したペネトレーションテストの手法を概説したうえで、同様の技術が実際の攻撃に転用されている現状と、その検知手法について解説する。

---

タイムスケジュール

時間	内容	登壇者
19:30	オープニング（5分）
19:35	講演①（30分） 　「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 　　　　　　　　　　　　　　　　　　　　　　〜AIエージェント編」	中島 佑允 氏
20:05	講演②（30分） 　「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 　　　　　　　　　　　　　　　　　　　　　　　〜検知ロジック編」	高橋 福助 氏
20:35	Forkwell LT（5分）	Forkwell 運営
20:40	Q&Aセッション（15分）	中島 佑允 氏、高橋 福助 氏
20:55	クロージング（5分）
21:00	完全終了

※ プログラムは変更となる可能性があります。随時こちらで更新いたします。

---

主催・協力

主催：Forkwell（フォークウェル）

運営：株式会社フォークウェル

年収800万円以上のエンジニア転職なら Forkwell
職務経歴や経験技術などのプロフィールを登録できるポートフォリオサービス、ITエンジニアに特化した求人・転職支援サービス、技術イベントやセミナーの開催を通じて、ITエンジニアのキャリア支援を行っています。

---

注意事項

• 当イベントの内容およびスケジュールは、予告なく変更となる場合があります。予めご了承ください。
• Forkwell の宣伝をさせていただく時間がございます。予めご了承ください。
• エンジニアの方を対象としたイベントのため、非エンジニアの方のご参加、ならびに同業に属する方の当イベント内でのリクルーティング活動につきましてご遠慮いただいております。
• ブログやSNS等で当イベントに関する発信を行う際は、公序良俗に反する内容のないよう、ご協力をお願いします。
• 当イベントはオンライン開催のため、双方の通信状況により音声や映像に乱れがある場合がございます。
• 配信トラブル時のアナウンスはX(旧Twitter)よりイベントハッシュタグをつけて行います。
• また、ご参加者の方々が最大限楽しんで頂けるよう、運営サイドで参加にふさわしくないと判断させて頂いた方については、イベント中であろうとご退席をお願いすることがございます。
• 保険、宗教、ネットワークビジネスの勧誘が目的と見られる方
• その他運営サイドで参加が不適切だと判断した方

誠に恐れ入りますが、あらかじめご了承くださいませ。