Puma Security Serverless Prey

Serverless Prey est une collection de fonctions serverless (FaaS) qui, une fois déployées dans un environnement cloud et invoquées, établissent un reverse shell TCP, permettant à l'utilisateur d'inspecter le conteneur sous-jacent :

• Panther : Fonction AWS Lambda écrite en Node.js
• Cougar : Fonction Azure écrite en C#
• Cheetah : Fonction Google Cloud écrite en Go

Ce dépôt contient également des recherches effectuées à l'aide de ces fonctions, y compris la documentation sur l'emplacement des secrets, la façon d'extraire des données sensibles et d'identifier les points de données de surveillance / réponse aux incidents.

Avertissement

Les fonctions Serverless Prey sont destinées uniquement à des fins de recherche et ne doivent pas être déployées sur des comptes de production. De par leur nature, elles fournissent un accès shell à votre environnement d'exécution, qui peut être exploité par un acteur malveillant pour exfiltrer des données sensibles ou obtenir un accès non autorisé à des services cloud connexes.

Contributeurs

Eric Johnson - Ingénieur principal en sécurité, Puma Security | Membre, SANS Institute