GCP - Storage Unauthenticated Enum
Storage
Per ulteriori informazioni su Storage controlla:
GCP - Storage EnumForza Bruta su Bucket Pubblici
Il formato di un URL per accedere a un bucket è https://storage.googleapis.com/<nome-bucket>
.
Gli strumenti seguenti possono essere utilizzati per generare variazioni del nome fornito e cercare bucket mal configurati con quei nomi:
Anche gli strumenti menzionati in:
GCP - Unauthenticated Enum & AccessSe scopri che puoi accedere a un bucket potresti essere in grado di scalare ulteriormente, controlla:
GCP - Public Buckets Privilege EscalationCerca Bucket Aperti nel Conto Corrente
Con lo script seguente raccolto da qui puoi trovare tutti i bucket aperti:
Last updated