GCP - IAM Post Exploitation
学习并练习AWS Hacking:HackTricks培训AWS红队专家(ARTE)
学习并练习GCP Hacking:
HackTricks培训GCP红队专家(GRTE)
IAM
您可以在以下找到有关IAM的更多信息:
GCP - IAM, Principals & Org Policies Enum授予对管理控制台的访问权限
对GCP管理控制台的访问权限提供给用户帐户,而不是服务帐户。要登录到Web界面,您可以授予您控制的Google帐户访问权限。这可以是一个通用的“@gmail.com”帐户,不必是目标组织的成员。
要授予通用“@gmail.com”帐户Owner的基本角色,您需要使用Web控制台。如果您尝试授予编辑权限,gcloud
将报错。
您可以使用以下命令将用户授予现有项目的编辑者基本角色:
如果你成功了,在访问 web 界面并从那里进行探索。
这是使用 gcloud 工具可以分配的最高级别。
学习和实践 AWS Hacking:HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP Hacking:
HackTricks 培训 GCP 红队专家 (GRTE)
Last updated