GCP - App Engine Unauthenticated Enum

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 저장소에 PR을 제출하여 해킹 요령을 공유하세요.

App Engine

App Engine에 대한 자세한 정보는 다음을 확인하세요:

GCP - App Engine Enum

하위 도메인 브루트 포스

이미 언급한 바와 같이 App Engine 웹 페이지에 할당된 URL은 **<project-uniq-name>.appspot.com**이며, 서비스 이름이 사용된 경우 **<servicename>-dot-<project-uniq-name>.appspot.com**입니다.

**project-uniq-name**은 프로젝트를 생성하는 사람이 설정할 수 있으므로, 그들이 무작위적이지 않을 수 있고 브루트 포스를 사용하여 회사에서 노출된 App Engine 웹 앱을 찾을 수 있습니다.

다음에서 지시된 도구를 사용할 수 있습니다:

GCP - Unauthenticated Enum & Access

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 저장소에 PR을 제출하여 해킹 요령을 공유하세요.