GCP - Stackdriver Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Stackdriver Google tarafından sunulan kapsamlı bir altyapı loglama paketi olarak tanınmaktadır. Syslog gibi özellikler aracılığıyla hassas verileri yakalama yeteneğine sahiptir; bu özellik, Compute Instance'lar içinde yürütülen bireysel komutları raporlar. Ayrıca, yük dengeleyicilere veya App Engine uygulamalarına gönderilen HTTP isteklerini, VPC iletişimleri içindeki ağ paketleri meta verilerini ve daha fazlasını izler.
Bir Compute Instance için, ilgili hizmet hesabının yalnızca YAZMA izinlerine sahip olması, örnek aktivitelerinin loglanmasını sağlamak için yeterlidir. Ancak, bir yöneticinin hizmet hesabına hem OKUMA hem de YAZMA izinlerini yanlışlıkla verebileceği mümkündür. Bu tür durumlarda, loglar hassas bilgiler için incelenebilir.
Bunu başarmak için, gcloud logging aracı bir dizi araç sunar. Öncelikle, mevcut projenizde bulunan log türlerini belirlemek önerilir.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
