GCP - Storage Persistence

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• 購読プランをチェック！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングテクニックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

ストレージ

Cloud Storageに関する詳細情報は、以下をチェックしてください:

GCP - Storage Enum

storage.hmacKeys.create

バケットに永続性を維持するためにHMACを作成できます。このテクニックについての詳細はこちらをチェックしてください。

# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]

別のこの方法のエクスプロイトスクリプトはこちらで見つけることができます。

パブリックアクセスを許可する

バケットを一般公開可能にすることは、バケットへのアクセスを維持する別の方法です。方法は以下で確認してください：

GCP - Storage Post Exploitation

AWSハッキングの学習と実践：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と実践：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出する。