GCP - Cloud Shell Enum

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

基本情報

Google Cloud Shellは、Google Cloud Platform (GCP) のインタラクティブシェル環境であり、ブラウザまたはシェルから直接GCPリソースにコマンドラインアクセスを提供します。これはGoogleが提供するマネージドサービスであり、事前にインストールされたツールセットが付属しているため、ローカルマシンにこれらのツールをインストールおよび構成することなくGCPリソースを管理するのが容易です。 さらに、追加費用はかかりません。

組織の任意のユーザー（Workspace）は、gcloud cloud-shell sshを実行して自分のcloudshell環境にアクセスできます。しかし、サービスアカウントはできません。たとえ彼らが組織のオーナーであってもです。

このサービスには権限が割り当てられていないため、特権昇格技術はありません。また、列挙の種類もありません。

Cloud Shellは簡単に無効化できることに注意してください。

ポストエクスプロイト

GCP - Cloud Shell Post Exploitation

永続性

GCP - Cloud Shell Persistence

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。