Puma Security Serverless Prey

Serverless Prey ist eine Sammlung serverloser Funktionen (FaaS), die nach dem Start in einer Cloud-Umgebung und dem Aufruf eine TCP-Reverse-Shell herstellen, die es dem Benutzer ermöglicht, den zugrunde liegenden Container zu inspizieren:

• Panther: AWS Lambda geschrieben in Node.js
• Cougar: Azure Function geschrieben in C#
• Cheetah: Google Cloud Function geschrieben in Go

Dieses Repository enthält auch Forschungsarbeiten, die mit diesen Funktionen durchgeführt wurden, einschließlich Dokumentation darüber, wo Geheimnisse gespeichert sind, wie sensible Daten extrahiert werden können und wie Überwachungs-/Incident-Response-Datenpunkte identifiziert werden.

Haftungsausschluss

Die Serverless Prey-Funktionen sind nur für Forschungszwecke bestimmt und sollten nicht in Produktionskonten bereitgestellt werden. Aufgrund ihrer Natur gewähren sie Shell-Zugriff auf Ihre Laufzeitumgebung, der von einem böswilligen Akteur missbraucht werden kann, um sensible Daten zu exfiltrieren oder unbefugten Zugriff auf verwandte Cloud-Dienste zu erlangen.

Mitwirkende

Eric Johnson - Principal Security Engineer, Puma Security | Fellow, SANS Institute