GWS - Post Exploitation
Google Groups Privesc
рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рдореЗрдВ рдПрдХ рд╕рдореВрд╣ рдХреЛ рд╕рдВрдЧрдарди рдХреЗ рдХрд┐рд╕реА рднреА рд╕рджрд╕реНрдп рджреНрд╡рд╛рд░рд╛ рд╕реНрд╡рддрдВрддреНрд░ рд░реВрдк рд╕реЗ рдПрдХреНрд╕реЗрд╕ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рдЧреНрд░реБрдкреНрд╕ рдХреЛ рдЕрдиреБрдорддрд┐рдпрд╛рдБ рджреЗрдиреЗ рдХреА рднреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ (рдпрд╣рд╛рдБ рддрдХ рдХрд┐ GCP рдЕрдиреБрдорддрд┐рдпрд╛рдБ), рдЗрд╕рд▓рд┐рдП рдЕрдЧрд░ рд╕рдореВрд╣реЛрдВ рдХреЛ рдЬреНрд╡рд╛рдЗрди рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рдЙрдирдХреЗ рдкрд╛рд╕ рдЕрддрд┐рд░рд┐рдХреНрдд рдЕрдиреБрдорддрд┐рдпрд╛рдБ рд╣реИрдВ, рддреЛ рд╣рдорд▓рд╛рд╡рд░ рдЙрд╕ рдорд╛рд░реНрдЧ рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░реЛрдВ рдХреЛ рдЙрдиреНрдирдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред
рд╕рдВрднрд╛рд╡рдирд╛ рд╣реИ рдХрд┐ рдЖрдкрдХреЛ рдХрдВрд╕реЛрд▓ рддрдХ рдкрд╣реБрдВрдЪрдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрдЧреА рддрд╛рдХрд┐ рдЖрдк рдЙрди рд╕рдореВрд╣реЛрдВ рдореЗрдВ рд╢рд╛рдорд┐рд▓ рд╣реЛ рд╕рдХреЗрдВ рдЬреЛ рд╕рдВрдЧрдарди рдХреЗ рдХрд┐рд╕реА рднреА рд╕рджрд╕реНрдп рджреНрд╡рд╛рд░рд╛ рдЬреНрд╡рд╛рдЗрди рдХрд┐рдП рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВред https://groups.google.com/all-groups рдореЗрдВ рд╕рдореВрд╣реЛрдВ рдХреА рдЬрд╛рдирдХрд╛рд░реА рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВред
рдПрдХреНрд╕реЗрд╕ рд╕рдореВрд╣ рдореЗрд▓ рдЬрд╛рдирдХрд╛рд░реА
рдЕрдЧрд░ рдЖрдкрдиреЗ рдЧреВрдЧрд▓ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╕рддреНрд░ рдХреЛ рдХрдВрдкреНрд░рдорд╛рдЗрдЬрд╝ рдХрд░ рд▓рд┐рдпрд╛ рд╣реИ, рддреЛ https://groups.google.com/all-groups рд╕реЗ рдЖрдк рджреЗрдЦ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╕рджрд╕реНрдп рд╣реИрдВ рдЬрд┐рдирдХреЛ рдореЗрд▓ рд╕рдореВрд╣реЛрдВ рдХреЛ рднреЗрдЬрд╛ рдЧрдпрд╛ рд╣реИ, рдФрд░ рдЖрдкрдХреЛ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдпрд╛ рдЕрдиреНрдп рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдбреЗрдЯрд╛ рдорд┐рд▓ рд╕рдХрддрд╛ рд╣реИред
GCP <--> GWS рдкрд┐рд╡реЛрдЯрд┐рдВрдЧ
GCP <--> Workspace PivotingрдЯреЗрдХрдЖрдЙрдЯ - рдЦрд╛рддрд╛ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЧреВрдЧрд▓ рдХреЛ рд╕рднреА рдЬрд╛рдирдХрд╛рд░реА рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ
рдЕрдЧрд░ рдЖрдкрдХреЗ рдкрд╛рд╕ рд╡рд┐рдХреНрдЯрд┐рдо рдЧреВрдЧрд▓ рдЦрд╛рддреЗ рдХреЗ рдЕрдВрджрд░ рдХрд╛ рд╕рддреНрд░ рд╣реИ, рддреЛ рдЖрдк https://takeout.google.com рд╕реЗ рдЙрд╕ рдЦрд╛рддреЗ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЧреВрдЧрд▓ рджреНрд╡рд╛рд░рд╛ рд╕рднреА рдЬрд╛рдирдХрд╛рд░реА рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рд╡реЙрд▓реНрдЯ - рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЗ рд╕рднреА рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рдбреЗрдЯрд╛ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ
рдЕрдЧрд░ рдХрд┐рд╕реА рд╕рдВрдЧрдарди рдореЗрдВ рдЧреВрдЧрд▓ рд╡реЙрд▓реНрдЯ рд╕рдХреНрд╖рдо рд╣реИ, рддреЛ рдЖрдк https://vault.google.com рддрдХ рдкрд╣реБрдВрдЪ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рд╕рднреА рдЬрд╛рдирдХрд╛рд░реА рдХреЛ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рд╕рдВрдкрд░реНрдХ рдбрд╛рдЙрдирд▓реЛрдб
https://contacts.google.com рд╕реЗ рдЖрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд╕рднреА рд╕рдВрдкрд░реНрдХ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдХреНрд▓рд╛рдЙрдбрд╕рд░реНрдЪ
https://cloudsearch.google.com/ рдореЗрдВ рдЖрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рдкрд╛рд╕ рдПрдХреНрд╕реЗрд╕ рд╣реЛрдиреЗ рд╡рд╛рд▓реА рд╕рднреА рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рд╕рд╛рдордЧреНрд░реА (рдИрдореЗрд▓, рдбреНрд░рд╛рдЗрд╡, рд╕рд╛рдЗрдЯреЗрдВ...) рдореЗрдВ рдЦреЛрдЬ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЬрд╛рдирдХрд╛рд░реА рдХреЛ рддреЗрдЬреА рд╕реЗ рдЦреЛрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдЖрджрд░реНрд╢ рд╣реИред
рдЧреВрдЧрд▓ рдЪреИрдЯ
https://mail.google.com/chat рдореЗрдВ рдЖрдк рдЧреВрдЧрд▓ рдЪреИрдЯ рддрдХ рдкрд╣реБрдВрдЪ рд╕рдХрддреЗ рд╣реИрдВ, рдФрд░ рдЖрдк рдмрд╛рддрдЪреАрддреЛрдВ рдореЗрдВ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЬрд╛рдирдХрд╛рд░реА рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ (рдЕрдЧрд░ рдХреЛрдИ рд╣реИ)ред
рдЧреВрдЧрд▓ рдбреНрд░рд╛рдЗрд╡ рдорд╛рдЗрдирд┐рдВрдЧ
рдПрдХ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдХреЛ рд╢реЗрдпрд░ рдХрд░рддреЗ рд╕рдордп рдЖрдк рдПрдХ-рдПрдХ рдХрд░рдХреЗ рд▓реЛрдЧреЛрдВ рдХреЛ рдЙрд╕рдХрд╛ рдПрдХреНрд╕реЗрд╕ рд╕реНрдкрд╖реНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рдЕрдкрдиреА рдкреВрд░реА рдХрдВрдкрдиреА рдХреЗ рд╕рд╛рде (рдпрд╛ рдХрд┐рд╕реА рд╡рд┐рд╢реЗрд╖ рд╕рдореВрд╣ рдХреЗ рд╕рд╛рде) рдПрдХ рд▓рд┐рдВрдХ рдЙрддреНрдкрдиреНрди рдХрд░рдХреЗ рдЗрд╕реЗ рд╢реЗрдпрд░ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдПрдХ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдХреЛ рд╢реЗрдпрд░ рдХрд░рддреЗ рд╕рдордп, рдПрдбрд╡рд╛рдВрд╕ рд╕реЗрдЯрд┐рдВрдЧ рдореЗрдВ рдЖрдк рдЗрд╕ рдлрд╝рд╛рдЗрд▓ рдХреЗ рд▓рд┐рдП рд▓реЛрдЧреЛрдВ рдХреЛ рдЗрд╕ рдлрд╝рд╛рдЗрд▓ рдХреА рдЦреЛрдЬ рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рднреА рджреЗ рд╕рдХрддреЗ рд╣реИрдВ (рдЗрд╕реЗ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд░реВрдк рд╕реЗ рдЕрдХреНрд╖рдо рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ)ред рд╣рд╛рд▓рд╛рдВрдХрд┐, рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╣реИ рдХрд┐ рдПрдХ рдмрд╛рд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдиреЗ рдПрдХ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рджреЗрдЦрд╛ рд╣реИ, рддреЛ рдЙрд╕рдХреЗ рд▓рд┐рдП рдЦреЛрдЬреА рдЬрд╛ рд╕рдХрддреА рд╣реИред
рд╕рд░рд▓рддрд╛ рдХреЗ рд▓рд┐рдП, рдЕрдзрд┐рдХрд╛рдВрд╢ рд▓реЛрдЧ рд▓рд┐рдВрдХ рдЙрддреНрдкрдиреНрди рдХрд░реЗрдВрдЧреЗ рдФрд░ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рддрдХ рдкрд╣реБрдВрдЪрдиреЗ рд╡рд╛рд▓реЗ рд▓реЛрдЧреЛрдВ рдХреЛ рдПрдХ-рдПрдХ рдХрд░рдХреЗ рдЬреЛрдбрд╝рдиреЗ рдХреА рдмрдЬрд╛рдпред
рдХреБрдЫ рд╕реБрдЭрд╛рдП рдЧрдП рддрд░реАрдХреЗ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рдХреЛ рдЦреЛрдЬрдиреЗ рдХреЗ рд▓рд┐рдП:
рдЖрдВрддрд░рд┐рдХ рдЪреИрдЯ, рдлреЛрд░рдо рдореЗрдВ рдЦреЛрдЬреЗрдВ...
рдЬреНрдЮрд╛рдд рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рдХреА рдЦреЛрдЬ рдХрд░рдХреЗ рдЕрдиреНрдп рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реЛрдВ рдХреЗ рд╕рдВрджрд░реНрднреЛрдВ рдХреА рдЦреЛрдЬ рдХрд░реЗрдВред рдЖрдк рдЗрд╕реЗ рдПрдХ рдПрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЗ рд╕рд╛рде PaperChaser рдХреЗ рд╕рд╛рде рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ
рдиреЛрдЯ рд░рдЦреЗрдВ
https://keep.google.com/ рдореЗрдВ рдЖрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рдиреЛрдЯ рддрдХ рдкрд╣реБрдВрдЪ рд╕рдХрддреЗ рд╣реИрдВ, рдпрд╣рд╛рдБ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдЬрд╛рдирдХрд╛рд░реА рд╕рд╣реЗрдЬреА рдЬрд╛ рд╕рдХрддреА рд╣реИред
рдПрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░реЗрдВ
https://script.google.com/ рдореЗрдВ рдЖрдк рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рдПрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред
рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рдкреНрд░рд╢рд╛рд╕рд┐рдд рдХрд░реЗрдВ
https://admin.google.com/, рдпрджрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдкрд░реНрдпрд╛рдкреНрдд рдЕрдиреБрдорддрд┐рдпрд╛рдБ рд╣реИрдВ рддреЛ рдЖрдк рд╕рдВрдЧрдарди рдХреА рдкреВрд░реА рд╡рд░реНрдХрд╕реНрдкреЗрд╕ рд╕реЗрдЯрд┐рдВрдЧ рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдЖрдк рдпрд╣рд╛рдБ рд╕рднреА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреЗ рдЪрд╛рд▓рд╛рдиреЛрдВ рдореЗрдВ рдЦреЛрдЬ рдХрд░рдХреЗ рдИрдореЗрд▓ рднреА рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ https://admin.google.com/ac/emaillogsearch
рд╕рдВрджрд░реНрдн
https://www.youtube-nocookie.com/embed/6AsVUS79gLw - рдореИрдереНрдпреВ рдмреНрд░рд╛рдпрдВрдЯ - рд╣реИрдХрд┐рдВрдЧ рдЬреА рд╕реБрдЗрдЯ: рдбрд╛рд░реНрдХ рдПрдк рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореИрдЬрд┐рдХ рдХреА рд╢рдХреНрддрд┐
https://www.youtube.com/watch?v=KTVHLolz6cE - рдорд╛рдЗрдХ рдлреЗрд▓реНрдЪ рдФрд░ рдмреЛ рдмреБрд▓реЙрдХ - рдареАрдХ рд╣реИ рдЧреВрдЧрд▓, рдореИрдВ рд░реЗрдб рдЯреАрдо рдЬреАрд╕реНрдпреВрдЯ рдХреИрд╕реЗ рдХрд░реВрдВ?
Last updated