GCP - Workflows Enum

Aprenda e pratique Hacking AWS: Treinamento HackTricks Especialista em Equipe Vermelha AWS (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks Especialista em Equipe Vermelha GCP (GRTE)

Apoie o HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.

Informações Básicas

Google Cloud Platform (GCP) Workflows é um serviço que ajuda a automatizar tarefas que envolvem múltiplas etapas em serviços do Google Cloud e outros serviços baseados na web. Pense nele como uma maneira de configurar uma sequência de ações que são executadas automaticamente quando acionadas. Você pode projetar essas sequências, chamadas de fluxos de trabalho, para fazer coisas como processar dados, lidar com implantações de software ou gerenciar recursos na nuvem sem precisar supervisionar manualmente cada etapa.

Criptografia

Relacionado à criptografia, por padrão a chave de criptografia gerenciada pelo Google é utilizada, mas é possível fazer com que ela utilize uma chave fornecida pelos clientes.

Enumeração

Você também pode verificar a saída das execuções anteriores em busca de informações sensíveis

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc e Pós-Exploração

GCP - Workflows Privesc

Aprenda e pratique Hacking AWS:Treinamento HackTricks AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: Treinamento HackTricks GCP Red Team Expert (GRTE)

Suporte ao HackTricks

• Verifique os planos de assinatura!

• Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios HackTricks e HackTricks Cloud.