GCP - API Keys Enum

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएँ की जाँच करें!
💬 डिस्कॉर्ड समूह या टेलीग्राम समूह में शामिल हों या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।
HackTricks और HackTricks Cloud github रेपो में PR जमा करके हैकिंग ट्रिक्स साझा करें।

मूल जानकारी

Google Cloud Platform (GCP) में, API कुंजी एक सरल एन्क्रिप्टेड स्ट्रिंग है जो किसी भी प्रिंसिपल के बिना एक एप्लिकेशन की पहचान करती है। ये Google Cloud APIs तक पहुंचने के लिए उपयोग की जाती है जो उपयोक्ता संदर्भ की आवश्यकता नहीं है। इसका मतलब है कि ये अक्सर उन स्थितियों में उपयोग की जाती है जहां एप्लिकेशन अपने डेटा तक पहुंच रही है बल्कि उपयोक्ता डेटा तक नहीं।

प्रतिबंध

आप एपीआई कुंजी पर प्रतिबंध लगा सकते हैं बेहतर सुरक्षा के लिए। उदाहरण के लिए, आप कुंजी को केवल कुछ आईपी पतों, वेब, एंड्रॉइड ऐप्स, iOS ऐप्स द्वारा उपयोग के लिए प्रतिबंधित कर सकते हैं, या इसे GCP के निश्चित एपीआई या सेवाओं में प्रतिबंधित कर सकते हैं।

गणना

एक API कुंजी की प्रतिबंधितता को देखना संभव है (जिसमें GCP API एंडपॉइंट्स प्रतिबंधितता शामिल है) वर्ब सूची या विवरण का उपयोग करके:

gcloud services api-keys list
gcloud services api-keys describe <key-uuid>
gcloud services api-keys list --show-deleted

हटाए गए कुंजी को 30 दिनों के भीतर पुनः प्राप्त किया जा सकता है, इसलिए आप हटाए गए कुंजीयों की सूची बना सकते हैं।

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।
हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में PR जमा करके।

PreviousGCP - AI Platform Enum NextGCP - App Engine Enum

Last updated 1 month ago

मूल जानकारी

प्रतिबंध

गणना

विशेषाधिकार उन्नयन और पोस्ट अनुप्रयोग

अप्रमाणित जांच

स्थिरता