Puma Security Serverless Prey

Serverless Prey è una raccolta di funzioni serverless (FaaS) che, una volta lanciate in un ambiente cloud e invocate, stabiliscono una reverse shell TCP, consentendo all'utente di ispezionare il container sottostante:

• Panther: Funzione AWS Lambda scritta in Node.js
• Cougar: Funzione Azure scritta in C#
• Cheetah: Funzione Google Cloud scritta in Go

Questo repository contiene anche ricerche effettuate utilizzando queste funzioni, inclusa la documentazione su dove sono memorizzati i segreti, come estrarre dati sensibili e identificare punti di monitoraggio/risposta agli incidenti.

Dichiarazione di non responsabilità

Le funzioni Serverless Prey sono destinate esclusivamente a scopi di ricerca e non devono essere distribuite in account di produzione. Per loro natura, forniscono accesso shell al tuo ambiente runtime, che può essere sfruttato da un attore malintenzionato per esfiltrare dati sensibili o ottenere accesso non autorizzato a servizi cloud correlati.

Contributori

Eric Johnson - Ingegnere della sicurezza principale, Puma Security | Fellow, SANS Institute

Brandon Evans - Istruttore senior, SANS Institute

Per saperne di più

Presentato a