Meetingに参加してきました。Suite」のプレゼンターとしても参加し、ターゲットサーバの脆弱性を効率よく炙り出すセキュリティテストツール「PyThontak」を披露しました。私たちのセッションでは、単にPyThontakのお披露目だけではなく、その設計思想や効率よくセキュリティテストを実施する観点を共有させていただきました。Sandsにてお披露目します。Arsenalでお披露目する「GyoiThon」の紹介を行います。Groupを意味し、インターネットに於ける技術的事項、および、それにまつわるオペレーションに関する事項を議論、検討、紹介することにより日本のインターネット技術者、および、利用者に貢献することを目的としたグループ」となっています。Meetingは、そんなJANOGの目的に賛同した有志が一堂に会し、インターネットにおける技術やオペレーションを議論する格式高いカンファレンスであり、今回で41回目を数えます(ちなみに、JANOG1は1997年開催)。今回のJANOG41の参加者数は、運営側の発表によると1,000人超でしたので、いかに注目度が高いカンファレンスであるか分かるかと思います。Meetingでは様々なプログラムが用意されています。Talks)等、バラエティに富んでいます。今回、筆者らは10分枠のショートプログラムに登壇しました。筆者らの発表会場は最大720名まで収容可能な大会議室であり、筆者らの登壇時はほぼ満席の状態で熱気が籠っていました。Hatでの発表を控えていることもあり、詳細を本ブログで語ることはできませんので、JANOG41のページに掲載されているアブストラクトでご勘弁いただければと思います。発表の反響は非常に大きく、Twitterにて多くのご質問を頂きましたし、懇親会でお話しした多くの方々からも好評を頂くことができました。このため、筆者らの発表は聴講者の心に響いたかと思っています。Meetingと言う、いつもとは異なる業界のカンファレンスに登壇したことで、非常に多くの学びを得る事ができました。セキュリティテストの重要性をJANOGの有志の方々に深くお伝えできたかなと考えています。今後も継続的に参加および登壇し、更なる学びの獲得やセキュリティの重要性をお話ししていきたいと考えています。Arsenalにプレゼンターとして参加します。Arsenalとは、研究発表(Briefings)と並行して開催される「先進的なセキュリティに関するツールの展示会」であり、厳しい事前審査をクリアしたツールのみが出展可能です。弊社のArsenal出展は、2016年のSAIVSに続き2回目となります。※当時の参加ブログはこちらをご参照ください。今回、筆者らは「GyoiThon」と呼ぶ成長するペネトレーションテストツールを出展します。etc)の脆弱性を特定します。Learningや洗練されたシグネチャを駆使して分析し、ソフトウエアの名称およびバージョンを特定します。特定したソフトウエアに紐付くExploitをピンポイントで実行し、脆弱性の有無や対策を纏めたレポートを作成します。FQDN)をGyoiThonに教える事のみであり、残り全てをGyoiThonが自動的に実行します。GyoiThonはテストを実行する度にテスト結果から学習データを取り込み、学習する設計になっているため、GyoiThonをテストに使用すればするほどソフトウエアの特定精度が高まります。ターゲットサーバ上の多くの脆弱性を特定することができるように成長します。この特徴が、筆者らがGyoiThonを「成長するペネトレーションテストツール」と呼ぶ所以であり、既存のツールとの大きな違いとなります。GyoiThonのアブストラクトはArsenalのページで公開されていますので、"さわり"だけをこちらでご参照いただければと思います。