WOWHoneypotの遊びか‪た‬

【ハニーポットを実際に運用して、サイバー攻撃の実態を目の当たりにしてみよう!】


本書はセキュリティ技術の一つであるハニーポットの中でも、サイバー攻撃への対応に優れた著者開発の「WOWHoneypot(Welcome to Omotenashi Web Honeypot)」の解説書です。ハニーポットとは、あえてサイバー攻撃を受けることを前提としたシステムで、リアルな攻撃を解析することができます。

〈本書の対象読者〉

セキュリティに興味がある人

ハニーポットを運用してみたい人

ハニーポットのログ分析のノウハウを知りたい人


【目次】

第1章 一般的なハニーポットとWOWHoneypot

1 概要

2 ハニーポットの分類

3 WOWHoneypotとは 

4 WOWHoneypotの概要と特徴

5 WOWHoneypotで捉えられない攻撃

第2章 WOWHoneypotを植えてみる

1 Digital Oceanで環境準備

2 WOWHoneypotインストール

3 設定

4 動作確認

第3章 マッチ&レスポンスルール詳解

1 項目解説

2 作成例

3 動作検証 

第4章 ログ分析の参考事例 

1 Logstash&ELKによる可視化

2 アクセス先のパスを眺める

3 公開情報を元にハニーポットのログ調査

4 最新のサイバー攻撃を追いかける

5 マルウェア情報ハンティング

6 ハニーポットを脆弱性の理解に使う

7 Drupalgeddon2で見る低対話型と高対話型の比較

8 特定のテーマでログを分析する 仮想通貨編