GCP - App Engine Unauthenticated Enum

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいかHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksスウォッグを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitterで私をフォローする 🐦 @carlospolopm.

• ハッキングトリックを共有するには、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

App Engine

App Engineに関する詳細情報は次を参照してください：

pageGCP - App Engine Enum

Brute Force Subdomains

App Engineウェブページに割り当てられたURLは <project-uniq-name>.appspot.com であり、サービス名が使用される場合は <servicename>-dot-<project-uniq-name>.appspot.com になります。

project-uniq-name はプロジェクトを作成する人によって設定される可能性があるため、それほどランダムではないかもしれず、それらを総当たり攻撃することで企業によって公開されているApp Engineウェブアプリを見つけることができます。

次のようなツールを使用できます：

pageGCP - Unauthenticated Enum & Access

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいかHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksスウォッグを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitterで私をフォローする 🐦 @carlospolopm.

• ハッキングトリックを共有するには、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。