GCP - Unauthenticated Enum & Access
Scoperta di Risorse Pubbliche
Un modo per scoprire le risorse cloud pubbliche di una società è quello di analizzare i loro siti web alla ricerca di esse. Strumenti come CloudScraper analizzeranno il web alla ricerca di link a risorse cloud pubbliche (in questo caso questo strumento cerca ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com']
)
Nota che altre risorse cloud potrebbero essere ricercate e che a volte queste risorse sono nascoste dietro a sottodomini che le puntano tramite il registro CNAME.
Forza Bruta sulle Risorse Pubbliche
Bucket, Firebase, App & Funzioni Cloud
https://github.com/initstring/cloud_enum: Questo strumento in GCP esegue la forza bruta su Bucket, Database Realtime di Firebase, siti di Google App Engine e Funzioni Cloud
https://github.com/0xsha/CloudBrute: Questo strumento in GCP esegue la forza bruta su Bucket e App.
Last updated