The Honeynet Project 鑑識分析挑戰中文版啟航

02 Jun 2010 Roland Cheung challenge forensic-challenge hong-kong traditional-chinese

The Honeynet Project 是一個國際知名的開源資訊安全研究團隊，致力於提升Internet的安全。鑑識分析挑戰(Forensic Challenge)是 The Honeynet Project 向安全社區推出的一個重要專案，其目的是讓安全社區有機會能夠分析從 Internet 上捕獲的實際攻擊並分享他們的調查結果，通過參與鑑識分析挑戰，安全人士和團隊不僅可以瞭解最新的 Internet 安全威脅，也能學習到如何對它們進行分析，更好的是，他們還可以從其他提交者的分析結果和過程中，學習到分析攻擊的新工具和新技術。而最好的是，鑑識分析挑戰中的攻擊都是在我們的成員從 Internet 上野外捕獲到的真實攻擊。 The Honeynet Project 在幾年前成功舉辦Scan of the month 鑑識分析挑戰之後，在2010年開始重啟鑑識分析挑戰項目，將包含對最新的作業系統和服務的伺服器端攻擊、用戶端攻擊、VoIP攻擊、Web應用攻擊等一系列的攻擊場景。鑑識分析挑戰歡迎安全社區人士積極參與，並將對最好的3個提交解答送出獎品。我們的成員也將提供一份解答樣例，以公開的最新工具來分析挑戰內容。然而可能由於語言壁壘的問題，華語世界安全社區很少參與到 The Honeynet Project 的鑑識分析挑戰中。在墨西哥的 The Honeynet Project 年會之後，我們來自華語世界的分支團隊（臺灣團隊的Julia Cheng，中國大陸團隊的諸葛建偉，香港團隊的Roland Cheung，新加坡團隊的Eugene Teo）將聯合推出The Honeynet Project鑑識分析挑戰中文版，與英文版採用同樣的時間安排並行，提供簡體中文版和繁體中文版的鑑識分析挑戰內容，也將接受以中文撰寫的提交解答（當然我們還是推薦華語世界的安全人士用英語參與 The Honeynet Project 鑑識分析挑戰），對中文提交的解答，我們也將評出最佳解答，並提供獎勵。我們希望借此機會讓華語世界的安全人士更積極的參與 The Honeynet Project 以及世界開源安全社區的活動，獲得更多的收穫。 2010 年第四次挑戰（中文版的第一次）已於6月1日在我們的鑑識分析挑戰網站上發佈，我們將有1個月的時間接受提交解答，提交截止時間為香港時間 2010年6月30日23:59。我們預計將在2010年7月21日發佈結果，The Honeynet Project 將對最好的3個英文提交解答進行獎勵，也將對最好的中文提交解答進行獎勵。期待香港及華語世界的人士參與，謝謝!

The Honeynet Project取证分析挑战中文版启航，欢迎华语世界安全人士参与

02 Jun 2010 Jianwei Zhuge challenge forensic-challenge simpilified-chinese

The Honeynet Project是一个国际知名的开源信息安全研究团队，致力于提升Internet的安全。取证分析挑战(Forensic Challenge)是The Honeynet Project向安全社区推出的一个重要项目，其目的是让安全社区有机会能够分析从Internet上捕获的实际攻击并分享他们的调查结果，通过参与取证分析挑战，安全人士和团队不仅可以了解最新的Internet安全威胁，也能学习到如何对它们进行分析，更好的是，他们还可以从其他提交者的分析结果和过程中，学习到分析攻击的新工具和新技术。而最好的是，取证分析挑战中的攻击都是在我们的成员从Internet上野外捕获到的真实攻击。 The Honeynet Project在几年前成功举办Scan of the month取证分析挑战之后，在2010年开始重启取证分析挑战项目，将包含对最新的操作系统和服务的服务器端攻击、客户端攻击、VoIP攻击、Web应用攻击等一系列的攻击场景。取证分析挑战欢迎安全社区人士积极参与，并将对Top 3的提交解答送出奖品。我们的成员也将提供一份解答样例，以公开的最新工具来分析挑战内容。然而可能由于语言壁垒的问题，华语世界安全社区很少参与到The Honeynet Project的取证分析挑战中。在Mexico的The Honeynet Project年会之后，我们来自华语世界的分支团队（发起人：台湾团队的Julia Cheng，中国大陆团队的Jianwei Zhuge诸葛建伟，香港团队的Roland Cheung）将联合推出The Honeynet Project取证分析挑战中文版，与英文版采用同样的时间安排并行，提供简体中文版和繁体中文版的取证分析挑战内容，也将接受以中文撰写的提交解答（当然我们还是推荐华语世界的安全人士用英语参与The Honeynet Project取证分析挑战），对中文提交的解答，我们也将评出最佳解答，并提供奖励。我们希望借此机会让华语世界的安全人士更积极的参与The Honeynet Project以及世界开源安全社区的活动，获得更多的收获。 2010年第四次挑战 - VoIP（中文版的第一次）由来自澳大利亚团队的Ben Reardon和来自挪威团队的 Sjur Eivind Usken提供，将带您进入Internet上的语音通讯世界。本次挑战已于6月1日在我们的取证分析挑战网站上发布，我们将有1个月的时间接受提交解答，提交截止时间为北京时间2010年6月30日23:59。我们预计将在2010年7月21日发布结果，The Honeynet Project将对最好的3个英文提交解答进行奖励，也将对最好的中文提交解答进行奖励。期待您的参与，谢谢！

How can we improve the Forensic Challenge?

30 Apr 2010 Christian Seifert challenge forensic-challenge

Folks, the submission deadline for the Forensic Challenge 3 – “Banking Troubles” has passed. We have received 22 submissions and will be announcing results on Wednesday, May 12th 2010. With the 3rd challenge coming to an end, we would love to get your feedback on the challenges: Which challenge did you enjoy in particular and why? Do you have any suggestions on how to improve the challenge? Is there a particular challenge you would like to see in the future?

Announcing the Honeynet Project Forensic Challenge 2010

12 Jan 2010 Christian Seifert challenge forensic-challenge honeynet-blogs main-blog

I am very happy to announce the Honeynet Project Forensic Challenge 2010. The purpose of the Forensic Challenges is to take learning one step farther. Instead of having the Honeynet Project analyze attacks and share their findings, Forensic Challenges give the security community the opportunity to analyze attacks and share their findings. In the end, individuals and organizations not only learn about threats, but also learn how to analyze them. Even better, individuals can access the write-ups from other individuals, and learn about new tools and techniques for analyzing attacks.