Puma Security Serverless Prey

Serverless Prey es una colección de funciones serverless (FaaS) que, una vez lanzadas a un entorno en la nube e invocadas, establecen un TCP reverse shell, permitiendo al usuario inspeccionar el contenedor subyacente:

• Panther: AWS Lambda escrito en Node.js
• Cougar: Función de Azure escrita en C#
• Cheetah: Función de Google Cloud escrita en Go

Este repositorio también contiene investigaciones realizadas utilizando estas funciones, incluyendo documentación sobre dónde se almacenan los secretos, cómo extraer datos sensibles e identificar puntos de datos de monitoreo/respuesta a incidentes.

Descargo de responsabilidad

Las funciones de Serverless Prey están destinadas únicamente con fines de investigación y no deben implementarse en cuentas de producción. Por su naturaleza, proporcionan acceso shell a su entorno de ejecución, lo que puede ser abusado por un actor malintencionado para exfiltrar datos sensibles u obtener acceso no autorizado a servicios en la nube relacionados.

Colaboradores

Eric Johnson - Ingeniero de Seguridad Principal, Puma Security | Fellow, SANS Institute