GCP - Workflows Enum

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks

Informations de base

Google Cloud Platform (GCP) Workflows est un service qui vous aide Ă  automatiser des tĂąches impliquant plusieurs Ă©tapes Ă  travers les services Google Cloud et d’autres services basĂ©s sur le web. Pensez-y comme un moyen de configurer une sĂ©quence d’actions qui s’exĂ©cutent d’elles-mĂȘmes une fois dĂ©clenchĂ©es. Vous pouvez concevoir ces sĂ©quences, appelĂ©es workflows, pour effectuer des tĂąches telles que le traitement de donnĂ©es, la gestion des dĂ©ploiements de logiciels ou la gestion des ressources cloud sans avoir Ă  superviser manuellement chaque Ă©tape.

Chiffrement

Concernant le chiffrement, par dĂ©faut, la clĂ© de chiffrement gĂ©rĂ©e par Google est utilisĂ©e, mais il est possible d’utiliser une clĂ© fournie par les clients.

ÉnumĂ©ration

Caution

Vous pouvez également vérifier la sortie des exécutions précédentes pour rechercher des informations sensibles.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc et Post Exploitation

GCP - Workflows Privesc

Tip

Apprenez & pratiquez AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Apprenez & pratiquez GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Apprenez & pratiquez Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Soutenez HackTricks