GCP - Logging Post Exploitation
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Grundlegende Informationen
Für weitere Informationen siehe:
GCP - Logging EnumFür andere Möglichkeiten zur Störung der Überwachung siehe:
GCP - Monitoring Post ExploitationStandardprotokollierung
Standardmäßig wirst du nicht nur für das Ausführen von Leseaktionen erwischt. Weitere Informationen findest du im Abschnitt Logging Enum.
Ausnahmeprinzipal hinzufügen
In https://console.cloud.google.com/iam-admin/audit/allservices und https://console.cloud.google.com/iam-admin/audit ist es möglich, Principals hinzuzufügen, um keine Protokolle zu generieren. Ein Angreifer könnte dies ausnutzen, um nicht erwischt zu werden.
Protokolle lesen - logging.logEntries.list
logging.logEntries.list
logging.logs.delete
logging.logs.delete
Logs schreiben - logging.logEntries.create
logging.logEntries.create
logging.buckets.update
logging.buckets.update
logging.buckets.delete
logging.buckets.delete
logging.links.delete
logging.links.delete
logging.views.delete
logging.views.delete
logging.views.update
logging.views.update
logging.logMetrics.update
logging.logMetrics.update
logging.logMetrics.delete
logging.logMetrics.delete
logging.sinks.delete
logging.sinks.delete
Dieser Befehl löscht einen vorhandenen Log-Sink. Dies kann nützlich sein, um die Protokollierung von Aktivitäten zu stoppen, die Ihre Anwesenheit verraten könnten.
logging.sinks.update
logging.sinks.update
Mit diesem Befehl können Sie einen vorhandenen Log-Sink aktualisieren. Sie könnten dies verwenden, um die Protokollierung an einen Ort umzuleiten, den Sie kontrollieren.
logging.sinks.create
logging.sinks.create
Dieser Befehl erstellt einen neuen Log-Sink. Dies kann nützlich sein, um Protokolle an einen Ort umzuleiten, den Sie kontrollieren.
logging.logs.delete
logging.logs.delete
Mit diesem Befehl können Sie bestimmte Logs löschen. Dies kann nützlich sein, um Spuren Ihrer Aktivitäten zu verwischen.
logging.metrics.delete
logging.metrics.delete
Dieser Befehl löscht eine vorhandene Log-basierte Metrik. Dies kann nützlich sein, um die Überwachung Ihrer Aktivitäten zu verhindern.
logging.sinks.update
logging.sinks.update
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated