Puma Security Serverless Prey

Serverless Prey é uma coleção de funções serverless (FaaS) que, uma vez implantadas em um ambiente de nuvem e invocadas, estabelecem um shell reverso TCP, permitindo ao usuário inspecionar o contêiner subjacente:

• Panther: AWS Lambda escrito em Node.js
• Cougar: Azure Function escrito em C#
• Cheetah: Google Cloud Function escrito em Go

Este repositório também contém pesquisas realizadas usando estas funções, incluindo documentação sobre onde os segredos são armazenados, como extrair dados sensíveis e identificar pontos de dados de monitoramento/resposta a incidentes.

Aviso Legal

As funções do Serverless Prey são destinadas apenas para fins de pesquisa e não devem ser implantadas em contas de produção. Por sua natureza, elas fornecem acesso shell ao seu ambiente de execução, que pode ser abusado por um ator malicioso para exfiltrar dados sensíveis ou obter acesso não autorizado a serviços de nuvem relacionados.

Contribuidores

Eric Johnson - Engenheiro de Segurança Principal, Puma Security | Fellow, SANS Institute

Brandon Evans - Instrutor Sênior, SANS Institute

Saiba Mais

Apresentado em