GCP - Unauthenticated Enum & Access

Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE) Jifunze na zoezi la Kuvamia GCP: Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)

unga mkono HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Ugunduzi wa Mali za Umma

Moja ya njia ya kugundua rasilimali za wingu za umma zinazomilikiwa na kampuni ni kuzikagua kwenye wavuti zao. Zana kama CloudScraper itakagua wavuti na kutafuta viungo kwenye rasilimali za wingu za umma (katika kesi hii zana hii inatafuta ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])

Tafadhali kumbuka kuwa rasilimali zingine za wingu zinaweza kutafutwa na mara nyingine rasilimali hizi zimefichwa nyuma ya subdomains ambazo zinaelekeza kupitia usajili wa CNAME.

Kuvunja Nguvu za Rasilimali za Umma

Buckets, Firebase, Apps & Cloud Functions

• https://github.com/initstring/cloud_enum: Zana hii katika GCP inavunja nguvu Buckets, Databases za Waktu Halisi za Firebase, tovuti za Google App Engine, na Cloud Functions

• https://github.com/0xsha/CloudBrute: Zana hii katika GCP inavunja nguvu Buckets na Apps.