GCP - Stackdriver Enum

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Kuingia kwa Stackdriver

Stackdriver inatambuliwa kama seti kamili ya miundombinu ya kuingia inayotolewa na Google. Ina uwezo wa kukamata data nyeti kupitia vipengele kama syslog, ambayo hurekodi amri binafsi zilizotekelezwa ndani ya Mifano ya Kuhesabu. Zaidi ya hayo, inachunguza maombi ya HTTP yanayotumwa kwa mizani ya mzigo au programu za Injinia ya App, metadata ya pakiti za mtandao ndani ya mawasiliano ya VPC, na zaidi.

Kwa Mfano wa Kuhesabu, akaunti ya huduma inayolingana inahitaji tu ruhusa za KUANDIKA ili kurahisisha kuingia kwa shughuli za mfano. Walakini, inawezekana kwamba msimamizi anaweza kwa bahati mbaya kutoa akaunti ya huduma ruhusa za KUSOMA na KUANDIKA. Katika hali kama hizo, nyaraka zinaweza kuchunguzwa kwa habari nyeti.

Ili kufanikisha hili, zana ya kuingia ya gcloud inatoa seti ya zana. Kwanza, ni muhimu kutambua aina za nyaraka zilizopo katika mradi wako wa sasa.

# List logs
gcloud logging logs list

# Read logs
gcloud logging read [FOLDER]

# Write logs
# An attacker writing logs may confuse the Blue Team
gcloud logging write [FOLDER] [MESSAGE]

# List Buckets
gcloud logging buckets list

Marejeo

• https://about.gitlab.com/blog/2020/02/12/plundering-gcp-escalating-privileges-in-google-cloud-platform/#reviewing-stackdriver-logging

• https://initblog.com/2020/gcp-post-exploitation/

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.