pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 매우 취약한 함수 서비스 AWS Lambda에서 수많은 매우 불안전한 함수를 배포하고 실행할 수 있는 DHIY직접 배포하고 해킹해보세요 프로젝트입니다. 목표 및 대상 we45에서는 서버리스 보안, 클라우드, 그리고 현대 웹 스택의 보안에 관한 많은 교육을 진행합니다. 우리는 개발자, 아키텍트, DevOps 및 보안 담당자가 이러한 현대적 구성 요소의 위험을 배우고 이해해야 할 필요성이 크다고 굳게 믿습니다. 이 프로젝트는 의도적으로 취약하게 만든 서버리스 앱FaaS을 개발하는 교육 노력의 결정체이며, 이를 더 ...

serverless

웹사이트 • 문서 • X / Twitter • 커뮤니티 Slack • 포럼 Serverless Framework – 자동 확장되고, 유휴 상태일 때 비용이 들지 않으며, 유지보수가 극히 낮은 애플리케이션을 구축하기 위해 AWS Lambda 및 기타 관리형 클라우드 서비스를 쉽게 사용할 수 있게 해줍니다. Serverless Framework는 코드와 클라우드 인프라를 배포하기 위한 접근하기 쉬운 YAML 문법을 갖춘 명령줄 도구로, API, 프런트엔드, 데이터 파이프라인, 예약 작업 등 다양한 서버리스 애플리케이션 사용 사례를...

nuclearpond

Nuclear Pond Nuclear Pond는 클라우드에서 Nuclei를 평범한 속도, 유연성으로 활용하고, 커피 한 잔 값보다 훨씬 적은 비용으로 인터넷 전체 스캔을 수행하는 데 사용됩니다. 이는 백엔드로 AWS Lambda를 활용하여 Nuclei 스캔을 병렬로 호출하고, JSON 결과를 S3에 저장하여 AWS Athena로 쿼리할 수 있는 옵션을 제공하며, 클라우드에서 스캔을 실행할 수 있는 가장 저렴한 방법 중 하나입니다. Features 결과를 터미널, JSON 또는 S3로 출력 원하는 배치 수로 스레드 및 병렬 호출...

nuclearpond-OFJAAAH

Nuclear Pond V.2 私たちはこのプロジェクトをフォークし、この素晴らしいアイデアを継続できるようにしました。一緒にコードを改善し、誰もが利用できるようにできればと思います - @OFJAAAH Nuclear Pondをインストールするには、バックエンドのterraform moduleを設定する必要があります。これはterraform applyを実行するか、terragruntを利用して行えます。 AWS Lambdaをバックエンドとして利用してNucleiスキャンを並列に実行し、JSONの検出結果をS3に保存してAWS...

Serverless-Goat

소개 OWASP ServerlessGoat를 사용해 주셔서 감사합니다! 이 서버리스 애플리케이션은 서버리스 보안 상위 10대 약점 가이드 https://github.com/puresec/sas-top-10에 설명된 일반적인 서버리스 보안 결함을 시연합니다. ServerlessGoat는 다음과 같은 교육 목적으로 만들어졌습니다: 개발자와 보안 실무자에게 일반적인 서버리스 애플리케이션 계층 위험 및 약점에 대해 교육 서버리스 애플리케이션 계층 약점이 어떻게 악용될 수 있는지 교육 개발자와 보안 실무자에게 서버리스 보안 모범 사례에...

DIAL

DIAL 클라우드의 워크로드는 내부 팀만큼이나 해커에게도 동등한 기회를 제공합니다. 클라우드 네이티브 기업은 외부와 내부 양측의 공격에 취약합니다. 보안 침해 위험이 지속적으로 증가하고 클라우드 구성 오류가 가장 흔한 요인 중 하나인 상황에서, 탐지 평균 시간MTTD을 분/시간/일 단위가 아닌 초 단위로 줄여야 합니다. 이에 따라 저희는 내부 도구인 DIALDid I Alert Lambda? 을 소개합니다. 이 도구는 언제든지 원하는 수의 AWS 계정을 모니터링하는 데 도움을 줍니다. DIAL이란? DIALDid I Alert...

aws-key-disabler

AWS Lambda - IAM 액세스 키 비활성화기 AWS 키 비활성화기는 설정된 시간 이후에 AWS IAM 사용자 액세스 키를 비활성화하는 Lambda 함수로, 오래된 액세스 키와 관련된 위험을 줄이기 위한 것입니다. AWS Lambda 아키텍처 최종 사용자를 위한 SysOps 출력 개발자 툴체인 현재 제한 사항 스캔 결과JSON가 포함된 보고서는 단일 정의된 시스템 관리자 계정으로 전송됩니다. 빌드 구성 파일 /grunt/package.json의 reportto 속성을 참조하세요. 키는 비활성화만 되며, 삭제되거나 교체되지...

serverless-prey

Puma Security Serverless Prey Serverless Prey는 클라우드 환경에 배포되어 호출되면 TCP 리버스 셸을 설정하여 사용자가 기본 컨테이너를 검사할 수 있게 해주는 서버리스 함수FaaS 모음입니다: Panther: Node.js로 작성된 AWS Lambda 함수 Cougar: C으로 작성된 Azure Function Cheetah: Go로 작성된 Google Cloud Function 이 저장소에는 이러한 함수를 사용하여 수행된 연구도 포함되어 있으며, 비밀 정보가 저장된 위치, 민감한 데이터를...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview AWS Lambda를 사용하여 여러 리전에 걸쳐 IP 주소를 회전시키며 패스워드 스프레이Password Spray를 쉽게 실행할 수 있습니다. 제공: Benefits 모든 AWS Lambda 리전 완전 지원 멀티스레드 처리 사용자/패스워드 쌍 자동 생성 새 플러그인 손쉽게 추가 가능 실행 역할과 Lambda 함...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

Malicious code in dedh-devops-automation (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e623272b4de65cc8af24a44d5405d9f6baa2c42896b50f9b7e0e5f294bfd2722 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – 재사용된 /tmp를 통한 서버리스 콜드 스타트 자격 증명 유출 프로그램 코드 Python AWS Lambda 시뮬레이션 lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm starts def handlerevent: On first invocation, write a secret if not...

LambdaGuard

LambdaGuard AWS Lambda는 Amazon Web Services에서 제공하는 이벤트 기반 서버리스 컴퓨팅 플랫폼입니다. 이 서비스는 이벤트에 응답하여 코드를 실행하고 해당 코드에 필요한 컴퓨팅 리소스를 자동으로 관리합니다. LambdaGuard는 자산 가시성을 확보하고 실행 가능한 결과를 제공하기 위해 설계된 AWS Lambda 감사 도구입니다. 통계 분석, AWS 서비스 종속성 및 보안 관점에서의 구성 검사 측면에서 의미 있는 개요를 제공합니다. 요구 사항 Python 3.6+ Java 11 SonarQube ...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002

The data masking utility in Powertools for AWS Lambda (Python) is vulnerable to a fail-open error handling issue in versions prior to 3.35.0 . This flaw allows actors to read sensitive field values that the application intended to mask because the system continues to operate rather than denying a...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

MAL-2026-17421 Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...