Puma Security Serverless Prey

Serverless Prey هي مجموعة من الدوال بدون خادم (FaaS)، التي، بمجرد نشرها في بيئة سحابية واستدعائها، تقوم بإنشاء اتصال عكسي (reverse shell) عبر TCP، مما يتيح للمستخدم استكشاف الحاوية التحتية:

• Panther: دالة AWS Lambda مكتوبة بلغة Node.js
• Cougar: دالة Azure Function مكتوبة بلغة C#
• Cheetah: دالة Google Cloud Function مكتوبة بلغة Go

يحتوي هذا المستودع أيضًا على أبحاث تم إجراؤها باستخدام هذه الدوال، بما في ذلك توثيق حول مكان تخزين الأسرار، وكيفية استخراج البيانات الحساسة، وتحديد نقاط بيانات المراقبة / الاستجابة للحوادث.

تنويه

دوال Serverless Prey مخصصة لأغراض البحث فقط ولا ينبغي نشرها في حسابات إنتاجية. بحكم طبيعتها، فهي توفر وصول شل إلى بيئة وقت التشغيل الخاصة بك، والتي يمكن إساءة استخدامها من قبل جهة ضارة لاستخراج بيانات حساسة أو الحصول على وصول غير مصرح به إلى الخدمات السحابية ذات الصلة.

المساهمون

Eric Johnson - مهندس أمن رئيسي، Puma Security | زميل، معهد SANS

Brandon Evans - مدرب أول، معهد SANS

معرفة المزيد