GWS - Google Platforms Phishing
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ, рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ, рдХрд╛рд░реНрдпрдХреНрд╖реЗрддреНрд░ рдХреЗ рд╕рджрд╕реНрдп рд╕рдореВрд╣ рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рд▓реЛрдЧреЛрдВ рдХреЛ рдЙрдирдореЗрдВ рдЖрдордВрддреНрд░рд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред рдЖрдк рдлрд┐рд░ рдЙрд╕ рдИрдореЗрд▓ рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рднреЗрдЬрд╛ рдЬрд╛рдПрдЧрд╛ рдХреБрдЫ рд▓рд┐рдВрдХ рдЬреЛрдбрд╝рдХрд░ред рдИрдореЗрд▓ рдПрдХ рдЧреВрдЧрд▓ рдкрддреЗ рд╕реЗ рдЖрдПрдЧрд╛, рдЗрд╕рд▓рд┐рдП рдпрд╣ рд╡реИрдз рд▓рдЧреЗрдЧрд╛ рдФрд░ рд▓реЛрдЧ рд▓рд┐рдВрдХ рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдпрд╣ рднреА рд╕рдВрднрд╡ рд╣реИ рдХрд┐ FROM рдкрддреЗ рдХреЛ Google рд╕рдореВрд╣ рдИрдореЗрд▓ рдХреЗ рд░реВрдк рдореЗрдВ рд╕реЗрдЯ рдХрд░реЗрдВ рддрд╛рдХрд┐ рд╕рдореВрд╣ рдХреЗ рдЕрдВрджрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдЕрдзрд┐рдХ рдИрдореЗрд▓ рднреЗрдЬреЗрдВ, рдЬреИрд╕реЗ рдХрд┐ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЫрд╡рд┐ рдореЗрдВ рдЬрд╣рд╛рдВ рд╕рдореВрд╣ google--support@googlegroups.com
рдмрдирд╛рдпрд╛ рдЧрдпрд╛ рдерд╛ рдФрд░ рд╕рдореВрд╣ рдХреЗ рд╕рднреА рд╕рджрд╕реНрдпреЛрдВ рдХреЛ рдИрдореЗрд▓ рднреЗрдЬрд╛ рдЧрдпрд╛ (рдЬреЛ рдмрд┐рдирд╛ рдХрд┐рд╕реА рд╕рд╣рдорддрд┐ рдХреЗ рдЬреЛрдбрд╝реЗ рдЧрдП рдереЗ)
рдЖрдк рдХрд┐рд╕реА рд╡реНрдпрдХреНрддрд┐ рдХреЗ рд╕рд╛рде рдЪреИрдЯ рд╢реБрд░реВ рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реЛ рд╕рдХрддреЗ рд╣реИрдВ рдмрд╕ рдЙрдирдХреЗ рдИрдореЗрд▓ рдкрддреЗ рдХреЛ рд▓реЗрдХрд░ рдпрд╛ рдмрд╛рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЖрдордВрддреНрд░рдг рднреЗрдЬ рд╕рдХрддреЗ рд╣реИрдВред рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдпрд╣ рд╕рдВрднрд╡ рд╣реИ рдХрд┐ рдПрдХ рд╕реНрдкреЗрд╕ рдмрдирд╛рдПрдБ рдЬрд┐рд╕рдХрд╛ рдХреЛрдИ рднреА рдирд╛рдо рд╣реЛ рд╕рдХрддрд╛ рд╣реИ (рдЬреИрд╕реЗ "Google Support") рдФрд░ рдЗрд╕рдореЗрдВ рд╕рджрд╕реНрдпреЛрдВ рдХреЛ рдЖрдордВрддреНрд░рд┐рдд рдХрд░реЗрдВред рдпрджрд┐ рд╡реЗ рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рддреЗ рд╣реИрдВ, рддреЛ рд╡реЗ рд╕реЛрдЪ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рд╡реЗ Google Support рд╕реЗ рдмрд╛рдд рдХрд░ рд░рд╣реЗ рд╣реИрдВ:
рд╣рд╛рд▓рд╛рдВрдХрд┐, рдореЗрд░реЗ рдкрд░реАрдХреНрд╖рдг рдореЗрдВ рдЖрдордВрддреНрд░рд┐рдд рд╕рджрд╕реНрдпреЛрдВ рдХреЛ рддреЛ рдЖрдордВрддреНрд░рдг рднреА рдирд╣реАрдВ рдорд┐рд▓рд╛ред
рдЖрдк рджреЗрдЦ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рдпрд╣ рдкрд╣рд▓реЗ рдХреИрд╕реЗ рдХрд╛рдо рдХрд░рддрд╛ рдерд╛: https://www.youtube.com/watch?v=KTVHLolz6cE&t=904s
рдЕрддреАрдд рдореЗрдВ, рдПрдХ рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ рд╡реИрдз рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдмрдирд╛рдирд╛ рд╕рдВрднрд╡ рдерд╛ рдФрд░ рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдореЗрдВ рдХреБрдЫ рдИрдореЗрд▓ рдХрд╛ рдЙрд▓реНрд▓реЗрдЦ рдХрд░рдирд╛ (рдЬреИрд╕реЗ @user@gmail.com)ред Google рдЙрд╕ рдИрдореЗрд▓ рдкрддреЗ рдкрд░ рдПрдХ рдИрдореЗрд▓ рднреЗрдЬрддрд╛ рдерд╛ рдпрд╣ рд╕реВрдЪрд┐рдд рдХрд░рддреЗ рд╣реБрдП рдХрд┐ рдЙрдиреНрд╣реЗрдВ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдореЗрдВ рдЙрд▓реНрд▓реЗрдЦрд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ред рдЖрдЬрдХрд▓, рдпрд╣ рдХрд╛рдо рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реИ рд▓реЗрдХрд┐рди рдпрджрд┐ рдЖрдк рд╢рд┐рдХрд╛рд░ рдХреЛ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рддрдХ рдкрд╣реБрдВрдЪ рджреЗрддреЗ рд╣реИрдВ рддреЛ Google рдПрдХ рдИрдореЗрд▓ рднреЗрдЬреЗрдЧрд╛ рдЬреЛ рдпрд╣ рд╕рдВрдХреЗрдд рджреЗрдЧрд╛ред рдпрд╣ рд╡рд╣ рд╕рдВрджреЗрд╢ рд╣реИ рдЬреЛ рддрдм рджрд┐рдЦрд╛рдИ рджреЗрддрд╛ рд╣реИ рдЬрдм рдЖрдк рдХрд┐рд╕реА рдХрд╛ рдЙрд▓реНрд▓реЗрдЦ рдХрд░рддреЗ рд╣реИрдВ:
рд╢рд┐рдХрд╛рд░рд┐рдпреЛрдВ рдХреЗ рдкрд╛рд╕ рд╕реБрд░рдХреНрд╖рд╛ рддрдВрддреНрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдЬреЛ рдпрд╣ рдЕрдиреБрдорддрд┐ рдирд╣реАрдВ рджреЗрддрд╛ рдХрд┐ рдпрд╣ рдИрдореЗрд▓ рдЙрдирдХреЗ рдИрдореЗрд▓ рддрдХ рдкрд╣реБрдВрдЪреЗ рдЬреЛ рдпрд╣ рд╕рдВрдХреЗрдд рджреЗрддреЗ рд╣реИрдВ рдХрд┐ рдЙрдирдХреЗ рд╕рд╛рде рдПрдХ рдмрд╛рд╣рд░реА рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рд╕рд╛рдЭрд╛ рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛ред
рдЖрдк рдПрдХ рдХреИрд▓реЗрдВрдбрд░ рдЗрд╡реЗрдВрдЯ рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рдЬрд┐рддрдиреЗ рднреА рдИрдореЗрд▓ рдкрддреЗ рд╣реИрдВ рдЙрди рд╕рднреА рдХреЛ рдЬреЛрдбрд╝ рд╕рдХрддреЗ рд╣реИрдВ рдЬрд┐рдирдХрд╛ рдЖрдк рд╣рдорд▓рд╛ рдХрд░ рд░рд╣реЗ рд╣реИрдВред рдЗрд╕ рдХреИрд▓реЗрдВрдбрд░ рдЗрд╡реЗрдВрдЯ рдХреЛ рд╡рд░реНрддрдорд╛рди рд╕рдордп рд╕реЗ 5 рдпрд╛ 15 рдорд┐рдирдЯ рдореЗрдВ рд╢реЗрдбреНрдпреВрд▓ рдХрд░реЗрдВред рдЗрд╡реЗрдВрдЯ рдХреЛ рд╡реИрдз рджрд┐рдЦрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдмрдирд╛рдПрдВ рдФрд░ рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдФрд░ рдПрдХ рд╢реАрд░реНрд╖рдХ рдбрд╛рд▓реЗрдВ рдЬреЛ рдпрд╣ рд╕рдВрдХреЗрдд рджреЗ рдХрд┐ рдЙрдиреНрд╣реЗрдВ рдХреБрдЫ рдкрдврд╝рдирд╛ рд╣реИ (рдЬрд┐рд╕рдореЗрдВ рдлрд┐рд╢рд┐рдВрдЧ рд▓рд┐рдВрдХ рд╣реЛ)ред
рдпрд╣ рд╡рд╣ рдЪреЗрддрд╛рд╡рдиреА рд╣реИ рдЬреЛ рдмреНрд░рд╛рдЙрдЬрд╝рд░ рдореЗрдВ "Firing People" рд╢реАрд░реНрд╖рдХ рдХреЗ рд╕рд╛рде рдмреИрдардХ рдХреЗ рд▓рд┐рдП рджрд┐рдЦрд╛рдИ рджреЗрдЧреА, рдЗрд╕рд▓рд┐рдП рдЖрдк рдПрдХ рдЕрдзрд┐рдХ рдлрд┐рд╢рд┐рдВрдЧ рдЬреИрд╕рд╛ рд╢реАрд░реНрд╖рдХ рд╕реЗрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ (рдФрд░ рдпрд╣рд╛рдВ рддрдХ рдХрд┐ рдЕрдкрдиреЗ рдИрдореЗрд▓ рд╕реЗ рдЬреБрдбрд╝реЗ рдирд╛рдо рдХреЛ рднреА рдмрджрд▓ рд╕рдХрддреЗ рд╣реИрдВ)ред
рдЗрд╕реЗ рдХрдо рд╕рдВрджрд┐рдЧреНрдз рджрд┐рдЦрд╛рдиреЗ рдХреЗ рд▓рд┐рдП:
рдЗрд╕реЗ рдЗрд╕ рддрд░рд╣ рд╕реЗрдЯ рдХрд░реЗрдВ рдХрд┐ рдкреНрд░рд╛рдкреНрддрдХрд░реНрддрд╛ рдЕрдиреНрдп рдЖрдордВрддреНрд░рд┐рдд рд▓реЛрдЧреЛрдВ рдХреЛ рди рджреЗрдЦ рд╕рдХреЗрдВ
рдИрд╡реЗрдВрдЯ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕реВрдЪрд┐рдд рдХрд░рдиреЗ рд╡рд╛рд▓реЗ рдИрдореЗрд▓ рди рднреЗрдЬреЗрдВред рдлрд┐рд░, рд▓реЛрдЧ рдХреЗрд╡рд▓ 5 рдорд┐рдирдЯ рдореЗрдВ рдПрдХ рдмреИрдардХ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдкрдиреА рдЪреЗрддрд╛рд╡рдиреА рджреЗрдЦреЗрдВрдЧреЗ рдФрд░ рдЙрдиреНрд╣реЗрдВ рдЙрд╕ рд▓рд┐рдВрдХ рдХреЛ рдкрдврд╝рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред
рд╕реНрдкрд╖реНрдЯ рд░реВрдк рд╕реЗ API рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп рдЖрдк рд╕реЗрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рд▓реЛрдЧреЛрдВ рдиреЗ рдЗрд╡реЗрдВрдЯ рдХреЛ рд╕реНрд╡реАрдХрд╛рд░ рдХрд┐рдпрд╛ рд╣реИ рдФрд░ рдпрд╣рд╛рдВ рддрдХ рдХрд┐ рдЙрдирдХреА рдУрд░ рд╕реЗ рдЯрд┐рдкреНрдкрдгрд┐рдпрд╛рдБ рднреА рдмрдирд╛ рд╕рдХрддреЗ рд╣реИрдВред
рдпрд╣ рд╕рдВрднрд╡ рд╣реИ рдХрд┐ https://script.google.com/ рдореЗрдВ рдПрдХ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдмрдирд╛рдИ рдЬрд╛рдП рдФрд░ рдЗрд╕реЗ рдПрдХ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рд░реВрдк рдореЗрдВ рдЙрдЬрд╛рдЧрд░ рдХрд┐рдпрд╛ рдЬрд╛рдП рдЬреЛ рд╕рднреА рдХреЗ рд▓рд┐рдП рд╕реБрд▓рдн рд╣реЛ рдЬреЛ рд╡реИрдз рдбреЛрдореЗрди script.google.com
рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдЧрд╛ред
рдХреБрдЫ рдХреЛрдб рдХреЗ рд╕рд╛рде рдЬреИрд╕реЗ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд, рдПрдХ рд╣рдорд▓рд╛рд╡рд░ рдЗрд╕ рдкреГрд╖реНрда рдкрд░ рдордирдорд╛рдирд╛ рд╕рд╛рдордЧреНрд░реА рд▓реЛрдб рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдмрдирд╛ рд╕рдХрддрд╛ рд╣реИ рдмрд┐рдирд╛ рдбреЛрдореЗрди рддрдХ рдкрд╣реБрдВрдЪ рдХреЛ рд░реЛрдХреЗ:
рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП https://script.google.com/macros/s/AKfycbwuLlzo0PUaT63G33MtE6TbGUNmTKXCK12o59RKC7WLkgBTyltaS3gYuH_ZscKQTJDC/exec рдкрд░ рдкрд╣реБрдБрдЪрдиреЗ рдкрд░ рдЖрдк рджреЗрдЦреЗрдВрдЧреЗ:
рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ рдПрдХ рдЪреЗрддрд╛рд╡рдиреА рджрд┐рдЦрд╛рдИ рджреЗрдЧреА рдЬрдм рд╕рд╛рдордЧреНрд░реА рдПрдХ iframe рдХреЗ рдЕрдВрджрд░ рд▓реЛрдб рд╣реЛрддреА рд╣реИред
рдРрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯреНрд╕ рдмрдирд╛рдирд╛ рд╕рдВрднрд╡ рд╣реИ рдЬреЛ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рд╕реЗ рдЬреБрдбрд╝реЗ рд╣реЛрддреЗ рд╣реИрдВ рддрд╛рдХрд┐ рдкреАрдбрд╝рд┐рдд рдХреЗ OAuth рдЯреЛрдХрди рддрдХ рдкрд╣реБрдБрдЪ рдкреНрд░рд╛рдкреНрдд рдХрд░рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХреА рдЬрд╛ рд╕рдХреЗ, рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рджреЗрдЦреЗрдВ:
GWS - App Scriptsрдкрд┐рдЫрд▓реЗ рдореЗрдВ рд╕реЗ рдХреЛрдИ рднреА рддрдХрдиреАрдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдПрдХ Google OAuth рдПрдкреНрд▓рд┐рдХреЗрд╢рди рддрдХ рдкрд╣реБрдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рдХреА рдЬрд╛ рд╕рдХрддреА рд╣реИ рдЬреЛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╕реЗ рдХреБрдЫ рдПрдХреНрд╕реЗрд╕ рдЕрдиреБрд░реЛрдз рдХрд░реЗрдЧреАред рдпрджрд┐ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╕реНрд░реЛрдд рдкрд░ рд╡рд┐рд╢реНрд╡рд╛рд╕ рдХрд░рддрд╛ рд╣реИ рддреЛ рд╡рд╣ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдкрд░ рднреА рд╡рд┐рд╢реНрд╡рд╛рд╕ рдХрд░ рд╕рдХрддрд╛ рд╣реИ (рднрд▓реЗ рд╣реА рдпрд╣ рдЙрдЪреНрдЪ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдкреНрд░рд╛рдкреНрдд рдЕрдиреБрдорддрд┐рдпреЛрдВ рдХреЗ рд▓рд┐рдП рдкреВрдЫ рд░рд╣рд╛ рд╣реЛ)ред
рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ Google рдХрдИ рдорд╛рдорд▓реЛрдВ рдореЗрдВ рдПрдХ рднрджреНрджрд╛ рдкреНрд░реЙрдореНрдкреНрдЯ рдкреНрд░рд╕реНрддреБрдд рдХрд░рддрд╛ рд╣реИ рдЬреЛ рдЪреЗрддрд╛рд╡рдиреА рджреЗрддрд╛ рд╣реИ рдХрд┐ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдЕрд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╣реИ рдФрд░ рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рдкреНрд░рд╢рд╛рд╕рдХ рд▓реЛрдЧреЛрдВ рдХреЛ OAuth рдПрдкреНрд▓рд┐рдХреЗрд╢рди рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рдиреЗ рд╕реЗ рднреА рд░реЛрдХ рд╕рдХрддреЗ рд╣реИрдВред
Google рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреА рдУрд░ рд╕реЗ рдХрдИ Google рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рд╕рд╛рде рд╕рдВрд╡рд╛рдж рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдмрдирд╛рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ: Gmail, Drive, GCP...
рдЬрдм рдХрд┐рд╕реА рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЛ рдЕрдиреНрдп рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреА рдУрд░ рд╕реЗ рдХрд╛рд░реНрдп рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмрдирд╛рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ рдбреЗрд╡рд▓рдкрд░ рдХреЛ GCP рдХреЗ рдЕрдВрджрд░ рдПрдХ OAuth рдРрдк рдмрдирд╛рдирд╛ рд╣реЛрдЧрд╛ рдФрд░ рдЙрди рд╕реНрдХреЛрдкреНрд╕ (рдЕрдиреБрдорддрд┐рдпреЛрдВ) рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдирд╛ рд╣реЛрдЧрд╛ рдЬрд┐рдирдХреА рдРрдк рдХреЛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЗ рдбреЗрдЯрд╛ рддрдХ рдкрд╣реБрдБрдЪрдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред рдЬрдм рдПрдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдЙрд╕ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рдЪрд╛рд╣рддрд╛ рд╣реИ, рддреЛ рдЙрдиреНрд╣реЗрдВ рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░реЙрдореНрдкреНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ рдХрд┐ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдЙрдирдХреЗ рдбреЗрдЯрд╛ рддрдХ рдкрд╣реБрдБрдЪ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдЧрд╛ рдЬреЛ рд╕реНрдХреЛрдкреНрд╕ рдореЗрдВ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рд╣реИред
рдпрд╣ рдлрд┐рд╢рд┐рдВрдЧ рдХрд░рдиреЗ рдХрд╛ рдПрдХ рдмрд╣реБрдд рд╣реА рдЖрдХрд░реНрд╖рдХ рддрд░реАрдХрд╛ рд╣реИ рдЧреИрд░-рддрдХрдиреАрдХреА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЬрд╛рдирдХрд╛рд░реА рддрдХ рдкрд╣реБрдБрдЪрдиреЗ рд╡рд╛рд▓реЗ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдХреНрдпреЛрдВрдХрд┐ рд╡реЗ рдкрд░рд┐рдгрд╛рдореЛрдВ рдХреЛ рдирд╣реАрдВ рд╕рдордЭ рд╕рдХрддреЗред рд╣рд╛рд▓рд╛рдБрдХрд┐, рд╕рдВрдЧрдардиреЛрдВ рдХреЗ рдЦрд╛рддреЛрдВ рдореЗрдВ, рдЗрд╕реЗ рд╣реЛрдиреЗ рд╕реЗ рд░реЛрдХрдиреЗ рдХреЗ рддрд░реАрдХреЗ рд╣реИрдВред
рдЬреИрд╕рд╛ рдХрд┐ рдЙрд▓реНрд▓реЗрдЦ рдХрд┐рдпрд╛ рдЧрдпрд╛ рдерд╛, Google рд╣рдореЗрд╢рд╛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдЕрдиреБрдорддрд┐рдпреЛрдВ рдХреЛ рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░реЙрдореНрдкреНрдЯ рдХрд░реЗрдЧрд╛ рдЬреЛ рд╡реЗ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЛ рдЕрдкрдиреА рдУрд░ рд╕реЗ рджреЗ рд░рд╣реЗ рд╣реИрдВред рд╣рд╛рд▓рд╛рдБрдХрд┐, рдпрджрд┐ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЛ рдЦрддрд░рдирд╛рдХ рдорд╛рдирд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ Google рдкрд╣рд▓реЗ рдкреНрд░реЙрдореНрдкреНрдЯ рджрд┐рдЦрд╛рдПрдЧрд╛ рдЬреЛ рдпрд╣ рд╕рдВрдХреЗрдд рджреЗрдЧрд╛ рдХрд┐ рдпрд╣ рдЦрддрд░рдирд╛рдХ рд╣реИ рдФрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд▓рд┐рдП рдРрдк рдХреЛ рдЕрдиреБрдорддрд┐рдпрд╛рдБ рджреЗрдиреЗ рдореЗрдВ рдЕрдзрд┐рдХ рдХрдард┐рдирд╛рдИ рдкреИрджрд╛ рдХрд░реЗрдЧрд╛ред
рдпрд╣ рдкреНрд░реЙрдореНрдкреНрдЯ рдЙрди рдРрдкреНрд╕ рдореЗрдВ рджрд┐рдЦрд╛рдИ рджреЗрддрд╛ рд╣реИ:
рдХреЛрдИ рднреА рд╕реНрдХреЛрдк рдЬреЛ рдирд┐рдЬреА рдбреЗрдЯрд╛ (Gmail, Drive, GCP, BigQuery...) рддрдХ рдкрд╣реБрдБрдЪ рд╕рдХрддрд╛ рд╣реИ
100 рд╕реЗ рдХрдо рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рд╡рд╛рд▓реЗ рдРрдкреНрд╕ (100 рд╕реЗ рдЕрдзрд┐рдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рд╡рд╛рд▓реЗ рдРрдкреНрд╕ рдХреЗ рд▓рд┐рдП рдЕрд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рдкреНрд░реЙрдореНрдкреНрдЯ рджрд┐рдЦрд╛рдирд╛ рд░реЛрдХрдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╕рдореАрдХреНрд╖рд╛ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рднреА рдЖрд╡рд╢реНрдпрдХ рд╣реИ)
рдпрд╣рд╛рдБ рдЖрдк рд╕рднреА Google OAuth рд╕реНрдХреЛрдкреНрд╕ рдХреА рд╕реВрдЪреА рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред
cloud-platform: Google Cloud Platform рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рдмреАрдЪ рдЕрдкрдиреЗ рдбреЗрдЯрд╛ рдХреЛ рджреЗрдЦреЗрдВ рдФрд░ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░реЗрдВред рдЖрдк GCP рдореЗрдВ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХрд╛ рдкреНрд░рддрд┐рдирд┐рдзрд┐рддреНрд╡ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
admin.directory.user.readonly: рдЕрдкрдиреЗ рд╕рдВрдЧрдарди рдХреЗ GSuite рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдХреЛ рджреЗрдЦреЗрдВ рдФрд░ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВред рд╕рднреА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЗ рдирд╛рдо, рдлреЛрди, рдХреИрд▓реЗрдВрдбрд░ рдпреВрдЖрд░рдПрд▓ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВред
OAuth рдХреНрд▓рд╛рдЗрдВрдЯ рдЖрдИрдбреА рдмрдирд╛рдирд╛ рд╢реБрд░реВ рдХрд░реЗрдВ
https://console.cloud.google.com/apis/credentials/oauthclient рдкрд░ рдЬрд╛рдПрдВ рдФрд░ рд╕рд╣рдорддрд┐ рд╕реНрдХреНрд░реАрди рдХреЛ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░рдиреЗ рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░реЗрдВред
рдлрд┐рд░, рдЖрдкрд╕реЗ рдкреВрдЫрд╛ рдЬрд╛рдПрдЧрд╛ рдХрд┐ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдкреНрд░рдХрд╛рд░ рдЖрдВрддрд░рд┐рдХ (рдХреЗрд╡рд▓ рдЖрдкрдХреЗ рд╕рдВрдЧрдарди рдХреЗ рд▓реЛрдЧреЛрдВ рдХреЗ рд▓рд┐рдП) рд╣реИ рдпрд╛ рдмрд╛рд╣рд░реАред рдЙрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдЪрдпрди рдХрд░реЗрдВ рдЬреЛ рдЖрдкрдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛рдУрдВ рдХреЗ рдЕрдиреБрд╕рд╛рд░ рд╣реЛред
рдЖрдВрддрд░рд┐рдХ рддрдм рджрд┐рд▓рдЪрд╕реНрдк рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдЬрдм рдЖрдкрдиреЗ рдкрд╣рд▓реЗ рд╣реА рд╕рдВрдЧрдарди рдХреЗ рдПрдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рд╕рдордЭреМрддрд╛ рдХрд░ рд▓рд┐рдпрд╛ рд╣реИ рдФрд░ рдЖрдк рджреВрд╕рд░реЗ рдХреЛ рдлрд╝рд┐рд╢ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдпрд╣ рдРрдк рдмрдирд╛ рд░рд╣реЗ рд╣реИрдВред
рдРрдк рдХреЛ рдПрдХ рдирд╛рдо рджреЗрдВ, рдПрдХ рд╕рдорд░реНрдерди рдИрдореЗрд▓ (рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ рдЖрдк рдЦреБрдж рдХреЛ рдереЛрдбрд╝рд╛ рдЕрдзрд┐рдХ рдЧреБрдордирд╛рдо рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЧреВрдЧрд▓ рдЧреНрд░реБрдк рдИрдореЗрд▓ рд╕реЗрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ), рдПрдХ рд▓реЛрдЧреЛ, рдЕрдзрд┐рдХреГрдд рдбреЛрдореЗрди рдФрд░ рдЕрдкрдбреЗрдЯреНрд╕ рдХреЗ рд▓рд┐рдП рдПрдХ рдФрд░ рдИрдореЗрд▓ рджреЗрдВред
OAuth рд╕реНрдХреЛрдкреНрд╕ рдХрд╛ рдЪрдпрди рдХрд░реЗрдВред
рдпрд╣ рдкреГрд╖реНрда рдЧреИрд░-рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЕрдиреБрдорддрд┐рдпреЛрдВ, рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЕрдиреБрдорддрд┐рдпреЛрдВ рдФрд░ рдкреНрд░рддрд┐рдмрдВрдзрд┐рдд рдЕрдиреБрдорддрд┐рдпреЛрдВ рдореЗрдВ рд╡рд┐рднрд╛рдЬрд┐рдд рд╣реИред рд╣рд░ рдмрд╛рд░ рдЬрдм рдЖрдк рдПрдХ рдирдИ рдЕрдиреБрдорддрд┐ рдЬреЛрдбрд╝рддреЗ рд╣реИрдВ, рддреЛ рдпрд╣ рдЙрд╕рдХреА рд╢реНрд░реЗрдгреА рдореЗрдВ рдЬреЛрдбрд╝реА рдЬрд╛рддреА рд╣реИред рдЕрдиреБрд░реЛрдзрд┐рдд рдЕрдиреБрдорддрд┐рдпреЛрдВ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдпрд╣ рд╕рдВрдХреЗрдд рджреЗрдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд┐рднрд┐рдиреНрди рдкреНрд░реЙрдореНрдкреНрдЯ рджрд┐рдЦрд╛рдИ рджреЗрдВрдЧреЗ рдХрд┐ рдпреЗ рдЕрдиреБрдорддрд┐рдпрд╛рдБ рдХрд┐рддрдиреА рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИрдВред
рджреЛрдиреЛрдВ admin.directory.user.readonly
рдФрд░ cloud-platform
рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЕрдиреБрдорддрд┐рдпрд╛рдБ рд╣реИрдВред
рдкрд░реАрдХреНрд╖рдг рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЛ рдЬреЛрдбрд╝реЗрдВред рдЬрдм рддрдХ рдРрдк рдХреА рд╕реНрдерд┐рддрд┐ рдкрд░реАрдХреНрд╖рдг рдореЗрдВ рд╣реИ, рдХреЗрд╡рд▓ рдпреЗ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдРрдк рддрдХ рдкрд╣реБрдБрдЪ рдкрд╛рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реЛрдВрдЧреЗ, рдЗрд╕рд▓рд┐рдП рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЙрд╕ рдИрдореЗрд▓ рдХреЛ рдЬреЛрдбрд╝реЗрдВ рдЬрд┐рд╕реЗ рдЖрдк рдлрд╝рд┐рд╢ рдХрд░рдиреЗ рдЬрд╛ рд░рд╣реЗ рд╣реИрдВред
рдЕрдм рд╣рдо рдкрд┐рдЫрд▓реЗ рдмрдирд╛рдП рдЧрдП OAuth рдХреНрд▓рд╛рдЗрдВрдЯ рдЖрдИрдбреА рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рд▓рд┐рдП рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ:
https://console.cloud.google.com/apis/credentials/oauthclient рдкрд░ рд╡рд╛рдкрд╕ рдЬрд╛рдПрдВ, рдЗрд╕ рдмрд╛рд░ рдПрдХ рдЕрд▓рдЧ рд╡рд┐рдХрд▓реНрдк рджрд┐рдЦрд╛рдИ рджреЗрдЧрд╛ред
рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рд▓рд┐рдП рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдмрдирд╛рдиреЗ рдХрд╛ рдЪрдпрди рдХрд░реЗрдВред
рдЖрд╡рд╢реНрдпрдХ рдЬрд╛рд╡рд╛рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореВрд▓ рдФрд░ рд░реАрдбрд╛рдпрд░реЗрдХреНрдЯ рдпреВрдЖрд░рдЖрдИ рд╕реЗрдЯ рдХрд░реЗрдВред
рдЖрдк рдкрд░реАрдХреНрд╖рдг рдХреЗ рд▓рд┐рдП рджреЛрдиреЛрдВ рдореЗрдВ рдХреБрдЫ рдРрд╕рд╛ рд╕реЗрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдЬреИрд╕реЗ http://localhost:8000/callback
ред
рдЕрдкрдиреЗ рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреЗ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВред
рдЕрдВрдд рдореЗрдВ, рдЪрд▓рд┐рдП рдПрдХ рд╡реЗрдм рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдЪрд▓рд╛рддреЗ рд╣реИрдВ рдЬреЛ OAuth рдПрдкреНрд▓рд┐рдХреЗрд╢рди рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдЧрд╛ред рдЖрдк рдПрдХ рдЙрджрд╛рд╣рд░рдг https://github.com/carlospolop/gcp_oauth_phishing_example рдореЗрдВ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред
рдЬрд╛рдПрдБ http://localhost:8000
рдкрд░ Google рдХреЗ рд╕рд╛рде рд▓реЙрдЧрд┐рди рдмрдЯрди рдкрд░ рдХреНрд▓рд┐рдХ рдХрд░реЗрдВ, рдЖрдкрдХреЛ рдЗрд╕ рддрд░рд╣ рдХрд╛ рдПрдХ рд╕рдВрджреЗрд╢ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛:
рдРрдкреНрд▓рд┐рдХреЗрд╢рди рдПрдХреНрд╕реЗрд╕ рдФрд░ рд░рд┐рдлреНрд░реЗрд╢ рдЯреЛрдХрди рджрд┐рдЦрд╛рдПрдЧрд╛ рдЬрд┐рд╕реЗ рдЖрд╕рд╛рдиреА рд╕реЗ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред рдЗрди рдЯреЛрдХрдиреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХреИрд╕реЗ рдХрд░реЗрдВ, рдЗрд╕рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рджреЗрдЦреЗрдВ:
GCP - Token Persistanceglcoud
рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛рд╡реЗрдм рдХрдВрд╕реЛрд▓ рдХреЗ рдмрдЬрд╛рдп gcloud рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдХреБрдЫ рдХрд░рдирд╛ рд╕рдВрднрд╡ рд╣реИ, рджреЗрдЦреЗрдВ:
GCP - ClientAuthConfig Priveschttps://www.youtube-nocookie.com/embed/6AsVUS79gLw - рдореИрдереНрдпреВ рдмреНрд░рд╛рдпрдВрдЯ - рд╣реИрдХрд┐рдВрдЧ рдЬреА рд╕реВрдЯ: рдбрд╛рд░реНрдХ рдРрдкреНрд╕ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореИрдЬрд┐рдХ рдХреА рд╢рдХреНрддрд┐
https://www.youtube.com/watch?v=KTVHLolz6cE - рдорд╛рдЗрдХ рдлреЗрд▓реНрдЪ рдФрд░ рдмреНрдпреВ рдмреБрд▓реЙрдХ - рдУрдХреЗ рдЧреВрдЧрд▓, рдореИрдВ рдЬреАрд╕реБрдЗрдЯ рдХреЛ рд░реЗрдб рдЯреАрдо рдХреИрд╕реЗ рдХрд░реВрдБ?
AWS рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:HackTricks Training AWS Red Team Expert (ARTE) GCP рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ: HackTricks Training GCP Red Team Expert (GRTE)