GCP - IAM, Principals & Org Unauthenticated Enum
Iam & GCP Prinzipien
Für weitere Informationen siehe:
GCP - IAM, Principals & Org Policies EnumWird die Domain in Workspace verwendet?
Überprüfen Sie DNS-Einträge
Wenn es einen google-site-verification
-Eintrag gibt, ist es wahrscheinlich, dass es Workspace verwendet hat (oder verwendet):
Wenn etwas wie include:_spf.google.com
erscheint, bestätigt es dies (beachten Sie, dass es dies nicht verneint, da eine Domain in Workspace sein kann, ohne Gmail als E-Mail-Anbieter zu verwenden).
Versuchen Sie, ein Workspace mit dieser Domain einzurichten
Eine weitere Option ist, zu versuchen, einen Workspace mit der Domain einzurichten. Wenn es beschwert, dass die Domain bereits verwendet wird (wie im Bild), wissen Sie, dass sie bereits verwendet wird!
Um eine Workspace-Domain einzurichten, folgen Sie: https://workspace.google.com/business/signup/welcome
Versuchen Sie, das Passwort einer E-Mail mit dieser Domain wiederherzustellen
Wenn Sie eine gültige E-Mail-Adresse kennen, die in dieser Domain verwendet wird (z. B.: admin@email.com oder info@email.com), können Sie versuchen, das Konto unter https://accounts.google.com/signin/v2/recoveryidentifier wiederherzustellen. Wenn kein Fehler angezeigt wird, der darauf hinweist, dass Google keine Ahnung von diesem Konto hat, wird Workspace verwendet.
E-Mails und Dienstkonten auflisten
Es ist möglich, gültige E-Mails einer Workspace-Domain und SA-E-Mails aufzulisten, indem man versucht, ihnen Berechtigungen zuzuweisen und die Fehlermeldungen zu überprüfen. Dazu benötigen Sie lediglich Berechtigungen, um einem Projekt Berechtigungen zuzuweisen (das möglicherweise nur Ihnen gehört).
Beachten Sie, dass Sie sie überprüfen können, aber selbst wenn sie existieren, ihnen keine Berechtigung erteilen können. Verwenden Sie den Typ serviceAccount
, wenn es sich um einen Benutzer
handelt, und Benutzer
, wenn es sich um einen SA
handelt:
Beachten Sie, wie bei einer gültigen Benutzer-E-Mail die Fehlermeldung darauf hinwies, dass der Typ nicht stimmt. So konnten wir feststellen, dass die E-Mail support@hacktricks.xyz existiert, ohne ihr Berechtigungen zu gewähren.
Sie können dasselbe mit Dienstkonten tun, indem Sie den Typ user:
anstelle von serviceAccount:
verwenden:
Last updated