GCP - Unauthenticated Enum & Access

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.

Entdeckung öffentlicher Assets

Eine Möglichkeit, öffentliche Cloud-Ressourcen eines Unternehmens zu entdecken, besteht darin, deren Websites nach ihnen zu durchsuchen. Tools wie CloudScraper durchsuchen das Web und suchen nach Links zu öffentlichen Cloud-Ressourcen (in diesem Fall sucht dieses Tool nach ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])

Beachten Sie, dass auch nach anderen Cloud-Ressourcen gesucht werden könnte und dass diese Ressourcen manchmal hinter Subdomains versteckt sind, die über das CNAME-Register auf sie verweisen.

Brute-Force öffentlicher Ressourcen

Buckets, Firebase, Apps & Cloud Functions

• https://github.com/initstring/cloud_enum: Dieses Tool führt in GCP einen Brute-Force für Buckets, Firebase-Echtzeitdatenbanken, Google App Engine-Websites und Cloud Functions durch.

• https://github.com/0xsha/CloudBrute: Dieses Tool führt in GCP einen Brute-Force für Buckets und Apps durch.

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.