GCP - Unauthenticated Enum & Access

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg my op Twitter 🐦 @carlospolopm.

• Deel jou hacktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.

Openbare Bate-Ontdekking

Een manier om openbare wolkbronne wat aan 'n maatskappy behoort te ontdek, is om hul webwerwe af te skuur op soek daarna. Gereedskap soos CloudScraper sal die web afskuur en soek na skakels na openbare wolkbronne (in hierdie geval soek hierdie gereedskap na ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])

Let daarop dat ander wolkbronne ook gesoek kan word en dat hierdie bronne soms agter subdomeine weggesteek is wat na hulle verwys word via CNAME-registrasie.

Openbare Hulpbronne Brute-Force

Emmer, Firebase, Programme & Wolkfunksies

• https://github.com/initstring/cloud_enum: Hierdie gereedskap in GCP brute-force Emmer, Firebase Realtime Databasisse, Google App Engine-webwerwe en Wolkfunksies

• https://github.com/0xsha/CloudBrute: Hierdie gereedskap in GCP brute-force Emmer en Programme.

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy jou maatskappy geadverteer wil sien in HackTricks of HackTricks in PDF wil aflaai, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg my op Twitter 🐦 @carlospolopm.

• Deel jou hacktruuks deur PRs in te dien by die HackTricks en HackTricks Cloud github-opslag.