本イベントのアーカイブ動画は、こちら で視聴できます。

📝 開催概要

「つぎの一歩が見つかる、気づきと学びの場」 Forkwell Library シリーズ 第123弾

これまで Forkwell のイベントで登壇されたエキスパートの方々は、先達が記した書籍から「気づき」を得て実践し、振り返り、再現性のある「学び」として身に付けていく中で、実績を築いてこられました。 しかし、日々限られた時間の中で知識や情報をアップデートし続けるのはそう簡単ではありません。

Forkwell Library では、著者・訳者・実践者らを登壇者として招き、そんな思いを抱えた開発者の皆さまが「学びのきっかけ」を得られる勉強会を目指します。

「敵を知り、己を知れば、百戦危うからず」
防御を固める第一歩は、攻撃者がどのようにシステムへ侵入し、何を企んでいるのかを理解することです。

第123回目では『侵入技術入門―bashで学ぶ攻撃者の技法』を取り上げます。
派手なクラッキングツールをただ使うのではなく、多くのサーバーに標準搭載されているbashをフル活用して「偵察、脆弱性の探索、権限昇格、永続化」といった一連の攻撃プロセスを擬似体験することで、真に効果的なセキュリティ対策の重要性を体感することができます。

今回は本書の訳者である 中島 佑允 氏、高橋 福助 氏に講演をしていただきます。
本書の概要・特に伝えたいポイントをお話しいただきつつ、後半には訳者に直接質問ができる視聴者Q&Aセッションも設けておりますので、ぜひリアルタイムでご参加ください！

🧑‍💻 こんな方におすすめ

• より堅牢なインフラ設計について学びたいインフラ・SRE・サーバーサイドエンジニア
• 守りの視点だけでなく、先回りの予防を学びたいセキュリティエンジニア
• 今後セキュリティを強みにしたいエンジニア

🎤 登壇者情報

講演①「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 〜AIエージェント編」

中島 佑允氏（@nakajimeeee）
NTTデータグループ　NTTDATA-CERT担当
2019年NTTデータグループ入社。官公庁向け営業として、主にAI活用の提案を実施。
2023年同社CSIRT組織「NTTDATA-CERT」に異動。スレットハンティング、脅威情報の収集〜配信、LLMを用いた業務効率化などに従事。対外活動して、以下のカンファレンスなどに登壇。
Black Hat USA Arsenal
Black Hat Asia Briefing
Annual FIRST Conference
CISSP, OSDA, OSTH保有

講演②「攻撃者視点で学ぶAIエージェントの脅威と検知エンジニアリング 〜検知ロジック編」

高橋 福助氏（GitHub）
NTTデータグループ　NTTDATA-CERT担当
2018年よりNTTDATA-CERT（株式会社NTTデータグループのCSIRT）に所属し、DFIR、OSINT、SOAR業務に従事。Yamato Securityのオープンソースツール「Hayabusa」「Takajo」「WELA」「Suzaku」の開発者の1人。Annual FIRST Conference、SECCON電脳会議、BSides Tokyo、HITCON CMT、SecTor、AUSCERT，BlackHat USA Arsenalなどのカンファレンスで発表

講演内容

本講演では、『侵入技術入門』で扱われる攻撃手法を出発点に、脅威検出ロジックを設計するアプローチを解説する。単なる攻撃手法の理解にとどまらず、「どのようなログ・振る舞いが残るのか」といった観点から、実践的な検知エンジニアリングへと落とし込む。また、AIエージェントを活用したペネトレーションテストの手法を概説したうえで、同様の技術が実際の攻撃に転用されている現状と、その検知手法について解説する。

⌛ タイムスケジュール

※ プログラムは変更となる可能性があります。随時こちらで更新いたします。

直近開催のイベント情報

🤝 主催・協力

主催：Forkwell（フォークウェル）運営：株式会社フォークウェル

年収800万円以上のエンジニア転職なら Forkwell
職務経歴や経験技術などのプロフィールを登録できるポートフォリオサービス、ITエンジニアに特化した求人・転職支援サービス、技術イベントやセミナーの開催を通じて、ITエンジニアのキャリア支援を行っています。