GCP - Bigtable Enum

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

Bigtable

Google Cloud Bigtable is ā€™n volledig bestuurde, skaalbare NoSQL-databasis wat ontwerp is vir toepassings wat buitengewoon hoĆ« deurset en lae latensie vereis. Dit is gebou om massiewe hoeveelhede data te hanteer ā€” petabytes oor duisende nodes ā€” terwyl dit steeds vinnige lees- en skryfprestasie bied. Bigtable is ideaal vir werkladinge soos time-series data, IoT-telemetrie, finansiĆ«le analise, personaliseringsengines en groot-skaalse operasionele databasisse. Dit gebruik ā€™n spars, verspreide, veeldimensionele gesorteerde map as die onderliggende stoor-model, wat dit doeltreffend maak om breĆ« tabelle te stoor waar baie kolomme leeg kan wees. Learn more.

Hiƫrargie

  1. Bigtable Instansie

ā€™n Bigtable-instansie is die topvlak hulpbron wat jy skep. Dit stoor nie data op sigself nieā€”dink daaraan as ā€™n logiese houer wat jou clusters en tabelle groepeer.

Twee tipes instansies bestaan:

  • Development instance (single-node, goedkoop, nie vir produksie nie)
  • Production instance (kan meerdere clusters hĆŖ)
  1. Clusters

ā€™n Cluster bevat die werklike compute- en stoorhulpbronne wat gebruik word om Bigtable-data te bedien.

  • Elke cluster leef in ā€™n enkele streek.
  • Dit bestaan uit nodes, wat CPU, RAM en netwerkvermoĆ«ns verskaf.
  • Jy kan multi-cluster instansies skep vir hoĆ« beskikbaarheid of globale lees/sryf.
  • Data word outomaties gerepliseer tussen clusters in dieselfde instansie.

Belangrik:

  • Tabelle behoort aan die instansie, nie aan ā€™n spesifieke cluster nie.
  • Clusters verskaf bloot die hulpbronne om die data te bedien.
  1. Tabelle

ā€™n Tabel in Bigtable is soortgelyk aan ā€™n tabel in NoSQL-databasisse:

  • Data word in rye gestoor, geĆÆdentifiseer deur ā€™n row key.
  • Elke ry bevat kolomfamilies, wat kolomme bevat.
  • Dit is spars: leĆ« selle verbruik nie ruimte nie.
  • Bigtable stoor data gesorteer leksikografies volgens die row key.

Tabelle word bedien deur alle clusters in die instansie.

  1. Tablets (and Hot Tablets)

Bigtable verdeel elke tabel in horisontale partisies genaamd tablets. ā€™n tablet is ā€™n:

  • Aaneenlopende reeks van row keys.
  • Gestoor op ā€™n enkele node op enige gegewe oomblik.
  • Tablets word outomaties gesplit, saamgevoeg en verskuif deur Bigtable.

ā€™n Hot tablet gebeur wanneer:

  • Te veel lees- of skryfaksies dieselfde row-key-reeks (dieselfde tablet) tref.
  • Daardie spesifieke tablet/node oorlaai raak.
  • Dit lei tot hotspots (prestasie-vernouings).
  1. Authorized Views

Authorized views laat jou toe om ā€™n substel van ā€™n tabel se data te skep wat gedeel kan word met spesifieke gebruikers of toepassings sonder om hulle toegang tot die hele tabel te gee. Dit is nuttig vir:

  • Beperking van toegang tot sensitiewe data.
  • Verskaffing van read-only toegang tot spesifieke kolomme of rye.
  1. App Profiles

ā€™n Bigtable app profile is ā€™n konfigurasie wat definieer hoe ā€™n spesifieke toepassing of kliĆ«nt met ā€™n Bigtable-instansie moet skakel, veral in omgewings met meerdere clusters. Dit beheer routeringsgedragā€”of versoeke na ā€™n enkele cluster gestuur moet word of oor meerdere clusters versprei moet word vir hoĆ« beskikbaarheidā€”en regeer hoe skryfaksies gerepliseer word, met keuses tussen sinchrone (sterker konsistensie) of asinchrone (laer latensie) modusse.

# Cloud Bigtable
gcloud bigtable instances list
gcloud bigtable instances describe <instance>
gcloud bigtable instances get-iam-policy <instance>

## Clusters
gcloud bigtable clusters list
gcloud bigtable clusters describe <cluster>

## Tables
gcloud bigtable tables list --instance <INSTANCE>
gcloud bigtable tables describe --instance <INSTANCE> <TABLE>
gcloud bigtable tables get-iam-policy --instance <INSTANCE> <TABLE>

## Backups
gcloud bigtable backups list --instance <INSTANCE>
gcloud bigtable backups describe --instance <INSTANCE> <backupname>
gcloud bigtable backups get-iam-policy --instance <INSTANCE> <backupname>

## Hot Tables
gcloud bigtable hot-tablets list

## App Profiles
gcloud bigtable app-profiles list --instance <INSTANCE>
gcloud bigtable app-profiles describe --instance <INSTANCE> <app-prof>

## Authorized Views
gcloud bigtable authorized-views list --instance <INSTANCE> --table <TABLE>
gcloud bigtable authorized-views describe --instance <INSTANCE> --table <TABLE> <VIEW>

Privilege Escalation

GCP - Bigtable Privesc

Post Exploitation

GCP - Bigtable Post Exploitation

Persistence

GCP - Bigtable Persistence

Tip

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Leer & oefen Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks