GCP - Cloud Shell Enum

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi mtaalamu na htARTE (Mtaalamu wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Taarifa Msingi

Google Cloud Shell ni mazingira ya kabati ya mwingiliano kwa Jukwaa la Google Cloud (GCP) ambalo hutoa upatikanaji wa mstari wa amri kwa rasilimali zako za GCP moja kwa moja kutoka kwa kivinjari chako au kabati. Ni huduma iliyoandaliwa na Google, na inakuja na seti iliyowekwa mapema ya zana, ikifanya iwe rahisi kusimamia rasilimali zako za GCP bila kuhitaji kusakinisha na kusanidi zana hizi kwenye kompyuta yako ya ndani. Zaidi ya hayo, inapatikana bila gharama ya ziada.

Mtumiaji yeyote wa shirika (Workspace) anaweza kutekeleza gcloud cloud-shell ssh na kupata ufikiaji wa mazingira yake ya cloudshell. Walakini, Akaunti za Huduma haziwezi, hata kama ni mmiliki wa shirika.

Hakuna ruhusa zilizotengwa kwa huduma hii, kwa hivyo hakuna mbinu za ukuaji wa mamlaka. Pia hakuna aina yoyote ya uchambuzi.

Tafadhali kumbuka kuwa Cloud Shell inaweza kuzimwa kwa urahisi kwa shirika.

Baada ya Kudukua

pageGCP - Cloud Shell Post Exploitation

Uthabiti

pageGCP - Cloud Shell Persistence

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi mtaalamu na htARTE (Mtaalamu wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.