GCP - API Keys Enum

Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Basiese Inligting

In Google Cloud Platform (GCP), is API sleutels 'n eenvoudige versleutelde string wat 'n toepassing identifiseer sonder enige hoof. Hulle word gebruik om toegang te verkry tot Google Cloud API's wat nie gebruikerskonteks vereis nie. Dit beteken hulle word dikwels gebruik in scenario's waar die toepassing toegang tot sy eie data verkry eerder as gebruikersdata.

Beperkings

Jy kan beperkings op API sleutels toepas vir verbeterde sekuriteit. Byvoorbeeld, jy kan die sleutel beperk om slegs deur sekere IP adresse, webwerwe, android toepassings, iOS toepassings gebruik te word, of dit beperk tot sekere API's of dienste binne GCP.

Enumerasie

Dit is moontlik om die beperking van 'n API sleutel te sien (insluitend GCP API eindpunte beperking) deur die werkwoorde lys of beskryf:

gcloud services api-keys list
gcloud services api-keys describe <key-uuid>
gcloud services api-keys list --show-deleted

Dit is moontlik om verwyderde sleutels te herstel voordat 30 dae verby is, daarom kan jy verwyderde sleutels lys.

Privilege Escalation & Post Exploitation

GCP - Apikeys Privesc

Unauthenticated Enum

GCP - API Keys Unauthenticated Enum

Persistence

GCP - API Keys Persistence

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subscription plans!

• Sluit aan by die 💬 Discord group of die telegram group of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.