GCP - Cloud Shell Enum

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFT 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @carlospolopm을 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

기본 정보

Google Cloud Shell은 Google Cloud Platform (GCP)의 대화형 셸 환경으로, 브라우저나 셸에서 직접 GCP 리소스에 대한 명령 줄 액세스를 제공합니다. 이는 Google에서 제공하는 관리형 서비스로, 미리 설치된 일련의 도구를 제공하여 로컬 머신에 이러한 도구를 설치하고 구성하지 않고도 GCP 리소스를 쉽게 관리할 수 있도록 합니다. 또한, 추가 비용 없이 제공됩니다.

조직의 모든 사용자 (Workspace)는 **gcloud cloud-shell ssh**를 실행하여 cloudshell 환경에 액세스할 수 있습니다. 그러나 서비스 계정은 조직의 소유자이더라도 액세스할 수 없습니다.

이 서비스에는 권한이 할당되지 않으므로 특권 상승 기술이 없습니다. 또한 어떤 종류의 열거도 없습니다.

Cloud Shell은 조직에서 쉽게 비활성화할 수 있습니다.

사후 침투

pageGCP - Cloud Shell Post Exploitation

지속성

pageGCP - Cloud Shell Persistence

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFT 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @carlospolopm을 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.