GCP - Enumeración de Monitoreo

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

Información Básica

Google Cloud Monitoring ofrece un conjunto de herramientas para monitorear, solucionar problemas y mejorar el rendimiento de tus recursos en la nube. Desde una perspectiva de seguridad, Cloud Monitoring proporciona varias características que son cruciales para mantener la seguridad y el cumplimiento de tu entorno en la nube:

Políticas

Las políticas definen las condiciones bajo las cuales se activan las alertas y cómo se envían las notificaciones. Te permiten monitorear métricas o registros específicos, establecer umbrales y determinar dónde y cómo enviar alertas (como correo electrónico o SMS).

Tableros

Los Tableros de Monitoreo en GCP son interfaces personalizables para visualizar el rendimiento y estado de los recursos en la nube. Ofrecen información en tiempo real a través de gráficos y diagramas, ayudando en la gestión eficiente del sistema y la resolución de problemas.

Canales

Se pueden configurar diferentes canales para enviar alertas a través de varios métodos, incluyendo correo electrónico, SMS, Slack, y más.

Además, cuando se crea una política de alertas en Cloud Monitoring, es posible especificar uno o más canales de notificación.

Snoozers

Un snoozer prevendrá que las políticas de alerta indicadas generen alertas o envíen notificaciones durante el período de snoozing indicado. Además, cuando se aplica un snooze a una política de alerta basada en métricas, el Monitoreo procede a resolver cualquier incidente abierto que esté vinculado a esa política específica.

Enumeración

# Get policies
gcloud alpha monitoring policies list
gcloud alpha monitoring policies describe <policy>

# Get dashboards
gcloud monitoring dashboards list
gcloud monitoring dashboards describe <dashboard>

# Get snoozers
gcloud monitoring snoozes list
gcloud monitoring snoozes describe <snoozer>

# Get Channels
gcloud alpha monitoring channels list
gcloud alpha monitoring channels describe <channel>

Post Explotación

GCP - Monitoring Post Exploitation

Referencias

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks