GCP - API Keys Enum

Support HackTricks

Basic Information

Katika Google Cloud Platform (GCP), funguo za API ni mfuatano rahisi wa siri unao tambulisha programu bila ya msingi wowote. Zinatumika kufikia Google Cloud APIs ambazo hazihitaji muktadha wa mtumiaji. Hii inamaanisha kwamba mara nyingi zinatumika katika hali ambapo programu inapata data zake mwenyewe badala ya data za mtumiaji.

Restrictions

Unaweza kueka vizuizi kwa funguo za API kwa usalama zaidi. Kwa mfano, unaweza kuzuia funguo hiyo kutumika tu na anwani fulani za IP, tovuti, programu za android, programu za iOS, au kuzuia kwa APIs au huduma fulani ndani ya GCP.

Enumeration

Inawezekana kuona vizuizi vya funguo za API (ikiwemo vizuizi vya GCP API endpoints) kwa kutumia orodha ya vitenzi au kuelezea:

gcloud services api-keys list
gcloud services api-keys describe <key-uuid>
gcloud services api-keys list --show-deleted

Inawezekana kurejesha funguo zilizofutwa kabla ya siku 30 kupita, ndiyo maana unaweza kuorodhesha funguo zilizofutwa.

Kuinua Mamlaka & Baada ya Kutekeleza

GCP - Apikeys Privesc

Uorodheshaji Usio na Uthibitisho

GCP - API Keys Unauthenticated Enum

Kudumu

GCP - API Keys Persistence
Support HackTricks

Last updated