GCP - App Engine Unauthenticated Enum

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。

App Engine

App Engineに関する詳細情報は次をチェックしてください:

GCP - App Engine Enum

サブドメインの総当たり攻撃

App Engineウェブページに割り当てられたURLは <project-uniq-name>.appspot.com であり、サービス名が使用される場合は <servicename>-dot-<project-uniq-name>.appspot.com となります。

project-uniq-name はプロジェクトを作成する人によって設定される可能性があり、それらを総当たり攻撃することで企業によって公開されたApp Engineウェブアプリを見つけることができます。

次のようなツールを使用することができます:

GCP - Unauthenticated Enum & Access

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。