Puma Security Serverless Prey

Serverless Prey は、クラウド環境にデプロイされて呼び出されると、TCPリバースシェルを確立し、ユーザーが基盤となるコンテナを調査できるようにするサーバーレス関数（FaaS）のコレクションです。

• Panther: Node.js で書かれた AWS Lambda
• Cougar: C# で書かれた Azure Function
• Cheetah: Go で書かれた Google Cloud Function

このリポジトリには、これらの関数を用いて実施された調査結果も含まれており、シークレットが保存されている場所、機密データの抽出方法、監視・インシデント対応のデータポイントの特定方法に関するドキュメントが記載されています。

免責事項

Serverless Prey 関数は研究目的のみを意図しており、本番アカウントにデプロイすべきではありません。 その性質上、ランタイム環境へのシェルアクセスを提供するため、悪意のある攻撃者によって機密データの外部流出や関連クラウドサービスへの不正アクセスに悪用される可能性があります。

コントリビューター

Eric Johnson - Puma Security 主席セキュリティエンジニア | SANS Institute フェロー

Brandon Evans - SANS Institute シニアインストラクター

詳細情報

紹介先