WOWHoneypotの遊びかた　“おもてなし”機能でサイバー攻撃を観察する！

関連サイト

本書の関連ページが用意されています。

• NextPublishingオフィシャルWebサイト

内容紹介

【ハニーポットを実際に運用して、サイバー攻撃の実態を目の当たりにしてみよう！】

本書はセキュリティ技術の一つであるハニーポットの中でも、サイバー攻撃への対応に優れた著者開発の「WOWHoneypot（Welcome to Omotenashi Web Honeypot）」の解説書です。ハニーポットとは、あえてサイバー攻撃を受けることを前提としたシステムで、リアルな攻撃を解析することができます。

書誌情報

• 著者: 森久 和昭
• 発行日: 2018-08-24 (紙書籍版発行日: 2018-08-24)
• 最終更新日: 2019-04-12
• バージョン: 1.1.0
• ページ数: 102ページ(PDF版換算)
• 対応フォーマット: PDF, EPUB
• 出版社: インプレス NextPublishing

対象読者

セキュリティに興味がある人、ハニーポットを運用してみたい人、ハニーポットのログ分析のノウハウを知りたい人

著者について

森久 和昭

インターネットの隅っこで、ハニーポットを運用するハニーポッターとして活動している。ブログでハニーポットの構築方法や、ログ分析した結果をハニーポット観察記録として公開、その他セキュリティに関する記事を公開している。本業はネットワーク・セキュリティエンジニア・アナリスト。著書に「サイバー攻撃の足跡を分析するハニーポット観察記録」（秀和システム）がある。

目次

第1章　一般的なハニーポットとWOWHoneypot

• 1　概要
• 2　ハニーポットの分類
• 3　WOWHoneypotとは
• 4　WOWHoneypotの概要と特徴
• 5　WOWHoneypotで捉えられない攻撃

第2章　WOWHoneypotを植えてみる

• 1 　Digital Oceanで環境準備
• 2 　WOWHoneypotインストール
• 3 　設定
• 4 　動作確認

第3章　マッチ&レスポンスルール詳解

• 1 　項目解説
• 2 　作成例
• 3 　動作検証

第4章　ログ分析の参考事例

• 1 　Logstash&ELKによる可視化
• 2 　アクセス先のパスを眺める
• 3 　公開情報を元にハニーポットのログ調査
• 4 　最新のサイバー攻撃を追いかける
• 5 　マルウェア情報ハンティング
• 6 　ハニーポットを脆弱性の理解に使う
• 7 　Drupalgeddon2で見る低対話型と高対話型の比較
• 8 　特定のテーマでログを分析する 仮想通貨編