GCP - Workflows Enum

Вивчайте та вправляйтесь в хакінгу AWS: Школа хакінгу HackTricks для експертів червоних команд AWS (ARTE) Вивчайте та вправляйтесь в хакінгу GCP: Школа хакінгу HackTricks для експертів червоних команд GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакінг-прийоми, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Основна інформація

Google Cloud Platform (GCP) Workflows - це сервіс, який допомагає автоматизувати завдання, які включають кілька кроків по всіх сервісах Google Cloud та інших веб-сервісах. Подумайте про це як про спосіб налаштування послідовності дій, які запускаються автоматично після спрацювання тригера. Ви можете створювати ці послідовності, які називаються робочими процесами, для виконання таких дій, як обробка даних, керування розгортанням програмного забезпечення або управління хмарними ресурсами без необхідності вручному контролю кожного кроку.

Шифрування

Щодо шифрування, за замовчуванням використовується шифрувальний ключ, керований Google, але можливо використовувати ключ від клієнтів.

Перелік

Ви також можете перевірити виведення попередніх виконань, щоб знайти чутливу інформацію

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Підвищення привілеїв та пост-експлуатація

GCP - Workflows Privesc

Вивчайте та практикуйте хакінг AWS:Школа хакінгу HackTricks AWS Red Team Expert (ARTE) Вивчайте та практикуйте хакінг GCP: Школа хакінгу HackTricks GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв GitHub.