Last updated
Вивчайте та практикуйте хакінг AWS:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте хакінг GCP: HackTricks Training GCP Red Team Expert (GRTE)
Один зі способів виявлення публічних ресурсів хмари, що належать компанії, - це сканування їх веб-сайтів у пошуках цих ресурсів. Інструменти, такі як CloudScraper, будуть сканувати веб і шукати посилання на публічні ресурси хмари (в даному випадку цей інструмент шукає ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])
Зверніть увагу, що інші ресурси хмари також можуть бути предметом пошуку, і що іноді ці ресурси приховані за піддоменами, які вказують на них через реєстрацію CNAME.
https://github.com/initstring/cloud_enum: Цей інструмент у GCP брутфорсить Баки, Firebase Realtime Databases, сайти Google App Engine та Хмарні Функції
https://github.com/0xsha/CloudBrute: Цей інструмент у GCP брутфорсить Баки та Додатки.
Вивчайте та практикуйте хакінг AWS:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте хакінг GCP: HackTricks Training GCP Red Team Expert (GRTE)
