GCP - API Keys Unauthenticated Enum
Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Dowiedz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Klucze API
Aby uzyskać więcej informacji na temat kluczy API, sprawdź:
GCP - API Keys EnumTechniki OSINT
Klucze API Google są powszechnie używane przez wszelkiego rodzaju aplikacje, które korzystają z nich po stronie klienta. Często można je znaleźć w kodzie źródłowym witryn internetowych lub żądaniach sieciowych, w aplikacjach mobilnych lub po prostu szukając wyrażeń regularnych na platformach takich jak Github.
Wyrażenie regularne to: AIza[0-9A-Za-z_-]{35}
Wyszukaj je na przykład w Githubie pod adresem: https://github.com/search?q=%2FAIza%5B0-9A-Za-z_-%5D%7B35%7D%2F&type=code&ref=advsearch
Sprawdź pochodzenie projektu GCP - apikeys.keys.lookup
apikeys.keys.lookup
Jest to niezwykle przydatne do sprawdzenia, do którego projektu GCP należy klucz API, który znalazłeś:
Przemoc API endspoints
Ponieważ możesz nie wiedzieć, które interfejsy API są włączone w projekcie, warto uruchomić narzędzie https://github.com/ozguralp/gmapsapiscanner i sprawdzić do czego możesz uzyskać dostęp za pomocą klucza API.
Last updated