Funzioni Serverless Intenzionalmente Vulnerabili per comprendere le specifiche delle Vulnerabilità di Sicurezza Serverless

Requisiti

Codice

• Python 3.6
• Pipenv (gestione delle dipendenze)
• Chalice
• PyYAML
• HTTPie
• AWS CLI con privilegi root o elevati richiesti per la distribuzione/configurazione dei vari componenti AWS
• jq

Risorse AWS

• RDS => MySQL (idoneo al Free Tier)
• DynamoDB (idoneo al Free Tier)
• Amazon SNS (Pub/Sub per Topics)
• Amazon Lambda, sai....per le funzioni
• Amazon Cloudwatch Logs

Disclaimer

Si prega di utilizzare solo account personali/non di produzione Non ci assumiamo la responsabilità del modo in cui chiunque utilizzi queste funzioni (DVFaaS). Abbiamo reso chiari gli scopi dell'applicazione e non dovrebbe essere utilizzata in modo dannoso. Abbiamo fornito avvisi e adottato misure per impedire agli utenti di installare DVFaaS su account di produzione. Sei responsabile delle autorizzazioni necessarie (se presenti) di cui avrai bisogno per eseguire questo progetto sul tuo account AWS.

Installazione e Configurazione

• Clona il progetto con Git git clone <URL>
• Utilizziamo pipenv per gestire le dipendenze del progetto. Puoi usare pipenv install per installare tutte le dipendenze
• Ogni laboratorio ha la propria specifica di distribuzione. Nella maggior parte dei casi, c'è una directory di distribuzione specifica in ogni laboratorio chiamata ops che viene utilizzata per gestire le distribuzioni
• Consigliamo vivamente di utilizzare httpie come client http, dato che è a riga di comando e davvero facile da usare
• Per alcune distribuzioni, utilizziamo Terraform per eseguire le distribuzioni e configurare i ruoli AWS IAM e così via.
  • Tieni presente che dovrai avere privilegi elevati/root su AWS con aws cli affinché tutto questo funzioni.
• Attualmente, per tutti gli esercizi utilizziamo Chalice (un framework AWS Lambda in Python).
  • Tutti i laboratori hanno una cartella .chalice che viene riconosciuta da chalice ai fini della distribuzione.
  • Per la maggior parte dei laboratori, dovrai configurare il file .chalice/config.json per configurare la distribuzione. Leggi il README di ciascun laboratorio per queste informazioni. Questo dovrà essere fatto dopo la distribuzione (che sono le directory ops dove applicabile)
  • Una volta fatto, la distribuzione è abbastanza semplice, con un semplice comando chalice deploy che invierà la tua funzione Lambda al tuo account AWS:
    • Tieni presente che dovrai avere privilegi elevati/root su AWS con aws cli affinché tutto questo funzioni.

TODO

• Serie di video che spiegano la distribuzione e l'esecuzione degli attacchi
• Esempi GraphQL
• Esempi NodeJS