GCP - Unauthenticated Enum & Access

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu, proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

Otkrivanje javnih resursa

Jedan način da se otkriju javni resursi u oblaku koji pripadaju određenoj kompaniji je pretraživanje njihovih veb stranica. Alati poput CloudScraper će pretraživati veb i tražiti linkove ka javnim resursima u oblaku (u ovom slučaju, ovaj alat traži ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])

Imajte na umu da se drugi resursi u oblaku mogu pretraživati i da se neki resursi ponekad kriju iza poddomena koji ih usmeravaju putem CNAME registra.

Brute-Force javnih resursa

Bucketi, Firebase, Aplikacije i Cloud funkcije

• https://github.com/initstring/cloud_enum: Ovaj alat za GCP vrši Brute-Force napad na Buckete, Firebase Realtime baze podataka, Google App Engine sajtove i Cloud funkcije

• https://github.com/0xsha/CloudBrute: Ovaj alat za GCP vrši Brute-Force napad na Buckete i Aplikacije.

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu, proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili me pratite na Twitter-u 🐦 @carlospolopm.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.