GCP - Unauthenticated Enum & Access

Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

• Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!

• Adquira o material oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção de NFTs exclusivos

• Junte-se ao grupo do 💬 Discord ou ao grupo do telegram ou siga-me no Twitter 🐦 @carlospolopm.

• Compartilhe suas técnicas de hacking enviando PRs para os repositórios do github HackTricks e HackTricks Cloud.

Descoberta de Ativos Públicos

Uma maneira de descobrir recursos de nuvem públicos que pertencem a uma empresa é raspando seus sites em busca deles. Ferramentas como CloudScraper irão raspar a web e procurar por links para recursos de nuvem públicos (neste caso, esta ferramenta procura ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])

Note que outros recursos de nuvem podem ser procurados e que, às vezes, esses recursos estão escondidos atrás de subdomínios que apontam para eles via registro CNAME.

Força Bruta em Recursos Públicos

Buckets, Firebase, Apps & Cloud Functions

• https://github.com/initstring/cloud_enum: Esta ferramenta no GCP força bruta em Buckets, Firebase Realtime Databases, sites do Google App Engine e Cloud Functions

• https://github.com/0xsha/CloudBrute: Esta ferramenta no GCP força bruta em Buckets e Apps.

Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

• Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!

• Adquira o material oficial PEASS & HackTricks

• Descubra A Família PEASS, nossa coleção de NFTs exclusivos

• Junte-se ao grupo do 💬 Discord ou ao grupo do telegram ou siga-me no Twitter 🐦 @carlospolopm.

• Compartilhe suas técnicas de hacking enviando PRs para os repositórios do github HackTricks e HackTricks Cloud.