GCP - Storage Unauthenticated Enum
ストレージ
ストレージに関する詳細情報は次を参照してください:
GCP - Storage Enumパブリックバケットブルートフォース
バケットにアクセスするURLの形式は**https://storage.googleapis.com/<bucket-name>
**です。
以下のツールを使用して、与えられた名前のバリエーションを生成し、その名前でミス構成されたバケットを検索できます:
また、次のツールも参照してください:
GCP - Unauthenticated Enum & Accessバケットにアクセスできることがわかった場合、さらにエスカレーションできる可能性があります。次をチェックしてください:
GCP - Public Buckets Privilege Escalation現在のアカウントでオープンなバケットを検索
以下のスクリプトこちらから入手したスクリプトを使用して、すべてのオープンなバケットを検索できます:
Last updated