あなたのハニーポット技術やログ分析の知見を共有してみませんか

ハニーポッター技術交流会は、セキュリティ技術の1つであるハニーポットを運用するハニーポッター同士が集まり、発表や議論など技術的な交流を通して、セキュリティ業界の発展に貢献することが目的のイベントです。

ハニーポットとハニーポッター

ハニーポット(Honeypot)とは、あえて攻撃を受けることを前提としたシステムです。そのためハニーポットが記録するログを観察することで、生の攻撃情報を収集することができます。そしてログから攻撃者の狙いをつまびらかにすることが、ハニーポットの醍醐味です。またハニーポットを運用する人のことを(勝手に)ハニーポッター(Honeypotter)と呼んでいます。

ハニーポットを設置(植えて)したら、ただひたすらに攻撃が来ることを待ち、検知したログを分析し、淡々と自らの技術力を向上させていく孤独なハニーポッター。 あまつさえ、その分析結果が世に公開されることは少ない。。。

せっかく面白い情報や驚きの発見があったのに、それが日の目を見ないのはもったいない。だから話をしよう!

ハニーポッター同士楽しく

一人だからこそ自由気ままに活動できるという面はありますが、話す・聞くことによって、知識の整理がおこなわれたり、新たな発見をしたりすることもあります。 ということで本イベントでは、次のような発表者を求めていて、また参加対象者にオススメです。

発表者

ハニーポットに関すること、さらに幅を広げてログ分析に関する技術的な内容であればOK! たとえば、

• ハニーポットを植えてみた経験(ハニーポットソフトウェアの紹介や構築ノウハウの発表など)
• ハニーポットソフトウェアを作ってみた
• ログ分析をしていて分かったこと(狙われた脆弱性の解説や、攻撃の傾向など)
• クライアント側ハニーポットで捕獲したマルウェアの解析してみた結果
• ログ分析ツールの紹介

といった話をしたい方々。 発表したい人は、Twitter アカウントの @morihi_soc か、メール morihisa.sec@gmail.com など主催者までご連絡ください。(応募者多数の場合は connpass 申し込み順)

なお発表後には、参加できなかったハニーポッターや未来のハニーポッターのため、そしてセキュリティ業界への貢献のためにも、発表資料の公開をお願いします。もちろん非公開の部分は、伏せていただいてかまいません。 過去の発表資料はハニーポッター技術交流会のグループページから参照できます。

参加対象者

セキュリティ技術者にオススメします。その中でも特に、

• ハニーポッター
• これからハニーポット運用をしてみたいと考えている人
• ハニーポッターは引退したけど、話を聞きたい人
• (ハニーポットじゃないけど)ログ分析をしている人
• CSIRT や SOC など、インシデントレスポンスに関わっている人(議論とかお話したい)

といった方々です。特に制限はいたしませんので、学生含めどなたでもご参加いただけます。

ハニーポットを運用している、または運用した経験のある方の参加を優先しますので、ハニーポッター枠でお申し込みください。 ハニーポットに興味がある方やセキュリティエンジニア、イベントに興味があるその他の方は、聴講者枠でお申し込みください。

※参加申し込み時にアンケートのご協力お願いします。回答内容は、個人を特定しないように統計データに加工した上で、本イベントのより良い開催と主催者・発表者によるセキュリティ業界発展の活動のみに利用いたします。

開催日時と会場

• 日時: 2019年3月9日(土) 午前10:00-12:00 (受付9:40〜)
• 開場: 秋葉原II
• 住所: 東京都千代田区神田岩本町15番地4 山上ビル東館2階
• https://maps.google.com/maps?q=35.6967424,139.7748927

タイムテーブル

※ 発表は1枠5-15分を予定しています。15分以上話したいという方は、事前にご相談ください。途中、5-10分程度の休憩を取ります。

過去のイベント

• 第5回 ハニーポッター技術交流会 (2018/9/29 開催)
• 第4回 ハニーポッター技術交流会 (2018/6/30 開催)
• 第3回 ハニーポッター技術交流会 (2018/2/24 開催)
• 第2回 ハニーポッター技術交流会 (2017/11/25 開催)
• 第1回 ハニーポッター技術交流会 (2017/09/30 開催)

本イベントは主催者がプライベートな活動の一環としているものです。ハニーポットは趣味です。 ハニーポッターがそんなに多いとは思えないので、こじんまりとやります。お気軽にご参加くださいませ。