GCP - Stackdriver Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Stackdriver se prepoznaje kao sveobuhvatni sistem za logovanje koji nudi Google. Ima sposobnost da zabeleži osetljive podatke putem funkcija kao što je syslog, koji izveštava o pojedinačnim komandama izvršenim unutar Compute Instances. Pored toga, prati HTTP zahteve poslati ka load balancer-ima ili App Engine aplikacijama, metapodatke mrežnih paketa unutar VPC komunikacija i još mnogo toga.
Za Compute Instance, odgovarajući servisni nalog zahteva samo WRITE dozvole kako bi omogućio logovanje aktivnosti instance. Ipak, moguće je da administrator može nenamerno dodeliti servisnom nalogu i READ i WRITE dozvole. U takvim slučajevima, logovi se mogu pregledati za osetljive informacije.
Da bi se to postiglo, gcloud logging alat nudi set alata. Prvo, preporučuje se identifikacija tipova logova prisutnih u vašem trenutnom projektu.
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
