GCP - Stackdriver Enum

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks і HackTricks Cloud репозиторіїв на GitHub.

Логування Stackdriver

Stackdriver визнаний як комплексний інфраструктурний набір інструментів для логування, який пропонує Google. Він має можливість захоплювати чутливі дані за допомогою функцій, таких як syslog, який реєструє окремі команди, виконані всередині екземплярів обчислень. Крім того, він відстежує HTTP-запити, відправлені на балансувальники навантаження або додатки App Engine, метадані пакетів мережі в мережевих комунікаціях VPC та інше.

Для екземпляра обчислення відповідний обліковий запис служби потребує лише дозволів WRITE для забезпечення логування діяльності екземпляра. Тим не менш, адміністратор може ненавмисно надати обліковому запису служби як дозволи READ, так і WRITE. У таких випадках журнали можуть бути перевірені на наявність чутливої інформації.

Для досягнення цього мета інструмент gcloud logging пропонує набір інструментів. Спочатку рекомендується визначити типи журналів, які присутні у вашому поточному проекті.

# List logs
gcloud logging logs list

# Read logs
gcloud logging read [FOLDER]

# Write logs
# An attacker writing logs may confuse the Blue Team
gcloud logging write [FOLDER] [MESSAGE]

# List Buckets
gcloud logging buckets list

Посилання

• https://about.gitlab.com/blog/2020/02/12/plundering-gcp-escalating-privileges-in-google-cloud-platform/#reviewing-stackdriver-logging

• https://initblog.com/2020/gcp-post-exploitation/

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану в HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за мною на Twitter 🐦 @carlospolopm.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks і HackTricks Cloud репозиторіїв на GitHub.