GCP - Cloud Shell Enum

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Βασικές Πληροφορίες

Το Google Cloud Shell είναι ένα διαδραστικό περιβάλλον κέλυφους για το Google Cloud Platform (GCP) που παρέχει πρόσβαση στη γραμμή εντολών στους πόρους του GCP απευθείας από τον περιηγητή ή το κέλυφος. Είναι ένα υπηρεσία που παρέχεται από τη Google και διαθέτει ένα προεγκατεστημένο σύνολο εργαλείων, καθιστώντας πιο εύκολη τη διαχείριση των πόρων του GCP χωρίς να χρειάζεται να εγκαταστήσετε και να διαμορφώσετε αυτά τα εργαλεία στον τοπικό σας υπολογιστή. Επιπλέον, προσφέρεται χωρίς επιπλέον κόστος.

Οποιοσδήποτε χρήστης του οργανισμού (Workspace) μπορεί να εκτελέσει την εντολή gcloud cloud-shell ssh και να αποκτήσει πρόσβαση στο περιβάλλον του cloudshell. Ωστόσο, οι Λογαριασμοί Υπηρεσίας δεν μπορούν, ακόμα κι αν είναι ιδιοκτήτες του οργανισμού.

Δεν υπάρχουν δικαιώματα που έχουν ανατεθεί σε αυτήν την υπηρεσία, επομένως δεν υπάρχουν τεχνικές ανόδου προνομίων. Επίσης, δεν υπάρχει καμία μορφή αναγνώρισης.

Σημειώστε ότι το Cloud Shell μπορεί να απενεργοποιηθεί εύκολα για τον οργανισμό.

Μετά την Εκμετάλλευση

GCP - Cloud Shell Post Exploitation

Μόνιμη Παρουσία

GCP - Cloud Shell Persistence

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε με στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.