GCP - Unauthenticated Enum & Access
Ugunduzi wa Mali za Umma
Moja ya njia ya kugundua rasilimali za wingu za umma zinazomilikiwa na kampuni ni kuzikagua kwenye wavuti zao. Zana kama CloudScraper itakagua wavuti na kutafuta viungo kwenye rasilimali za wingu za umma (katika kesi hii zana hii inatafuta ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com']
)
Tafadhali kumbuka kuwa rasilimali zingine za wingu zinaweza kutafutwa na mara nyingine rasilimali hizi zimefichwa nyuma ya subdomains ambazo zinaelekeza kupitia usajili wa CNAME.
Kuvunja Nguvu za Rasilimali za Umma
Buckets, Firebase, Apps & Cloud Functions
https://github.com/initstring/cloud_enum: Zana hii katika GCP inavunja nguvu Buckets, Databases za Waktu Halisi za Firebase, tovuti za Google App Engine, na Cloud Functions
https://github.com/0xsha/CloudBrute: Zana hii katika GCP inavunja nguvu Buckets na Apps.
Last updated