Puma Security Serverless Prey

Serverless Prey — это набор бессерверных функций (FaaS), которые после развертывания в облачной среде и вызова устанавливают обратный TCP-шелл, позволяя пользователю изучать базовый контейнер:

• Panther: AWS Lambda, написанная на Node.js
• Cougar: Azure Function, написанная на C#
• Cheetah: Google Cloud Function, написанная на Go

Этот репозиторий также содержит результаты исследований, проведенных с использованием этих функций, включая документацию о том, где хранятся секреты, как извлекать конфиденциальные данные и выявлять точки данных мониторинга / реагирования на инциденты.

Отказ от ответственности

Функции Serverless Prey предназначены только для исследовательских целей и не должны развертываться в рабочих аккаунтах. По своей природе они предоставляют доступ к оболочке вашей среды выполнения, чем может злоупотребить злоумышленник для хищения конфиденциальных данных или получения несанкционированного доступа к связанным облачным сервисам.

Авторы

Eric Johnson — ведущий инженер по безопасности, Puma Security | Член, SANS Institute

Brandon Evans — старший инструктор, SANS Institute

Дополнительная информация

Представлено на