GCP - Monitoring Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Google Cloud Monitoring ofrece un conjunto de herramientas para monitorizar, solucionar problemas y mejorar el rendimiento de tus recursos en la nube. Desde una perspectiva de seguridad, Cloud Monitoring proporciona varias características que son cruciales para mantener la seguridad y el cumplimiento de tu entorno en la nube:

Policies

Las políticas definen las condiciones bajo las cuales se activan las alertas y cómo se envían las notificaciones. Te permiten monitorizar métricas o registros específicos, establecer umbrales y determinar dónde y cómo enviar alertas (como correo electrónico o SMS).

Dashboards

Los paneles de monitoreo en GCP son interfaces personalizables para visualizar el rendimiento y estado de los recursos en la nube. Ofrecen información en tiempo real a través de gráficos y diagramas, ayudando en la gestión eficiente del sistema y la resolución de problemas.

Channels

Se pueden configurar diferentes canales para enviar alertas a través de varios métodos, incluyendo correo electrónico, SMS, Slack, y más.

Además, cuando se crea una política de alertas en Cloud Monitoring, es posible especificar uno o más canales de notificación.

Snoozers

Un snoozer prevendrá que las políticas de alerta indicadas generen alertas o envíen notificaciones durante el período de snoozing indicado. Además, cuando se aplica un snooze a una política de alerta basada en métricas, el monitoreo procede a resolver cualquier incidente abierto que esté vinculado a esa política específica.

Enumeration

# Get policies
gcloud alpha monitoring policies list
gcloud alpha monitoring policies describe <policy>

# Get dashboards
gcloud monitoring dashboards list
gcloud monitoring dashboards describe <dashboard>

# Get snoozers
gcloud monitoring snoozes list
gcloud monitoring snoozes describe <snoozer>

# Get Channels
gcloud alpha monitoring channels list
gcloud alpha monitoring channels describe <channel>

Post Explotación

https://github.com/HackTricks-wiki/hacktricks-cloud/blob/es/pentesting-cloud/gcp-security/gcp-post-explotacion/gcp-monitoring-post-explotacion.md

Referencias

• https://cloud.google.com/monitoring/alerts/manage-snooze#gcloud-cli

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.