GCP - Security Post Exploitation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

보안

자세한 정보는 다음을 확인하세요:

GCP - Security Enum

securitycenter.muteconfigs.create

muteconfig를 생성하여 공격자를 탐지할 수 있는 발견 항목의 생성을 방지합니다:

# Create Muteconfig
gcloud scc muteconfigs create my-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""

securitycenter.muteconfigs.update

공격자를 탐지할 수 있는 발견 항목 생성을 방지하기 위해 muteconfig 업데이트:

# Update Muteconfig
gcloud scc muteconfigs update my-test-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""

securitycenter.findings.bulkMuteUpdate

필터를 기반으로 발견 항목 음소거:

# Mute based on a filter
gcloud scc findings bulk-mute --organization=929851756715 --filter="category=\"XSS_SCRIPTING\""

음소거된 발견 항목은 SCC 대시보드와 보고서에 나타나지 않습니다.

securitycenter.findings.setMute

소스, 발견 항목을 기반으로 발견 항목 음소거...

gcloud scc findings set-mute 789 --organization=organizations/123 --source=456 --mute=MUTED

securitycenter.findings.update

오류 정보를 나타내기 위해 발견 항목을 업데이트:

gcloud scc findings update `myFinding` --organization=123456 --source=5678 --state=INACTIVE

AWS Hacking 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 플랜을 확인하세요!

• 💬 Discord 그룹 또는 telegram 그룹에 가입하거나 Twitter 🐦 @hacktricks_live을 팔로우하세요.

• PR을 제출하여 HackTricks 및 HackTricks Cloud github 저장소에 해킹 트릭을 공유하세요.