GCP - ストレージの永続性

Reading time: 3 minutes

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

ストレージ

Cloud Storageに関する詳細情報は、以下を確認してください:

GCP - Storage Enum

storage.hmacKeys.create

バケット上で永続性を維持するためにHMACを作成できます。この技術に関する詳細はこちらを確認してください

bash
# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]

別のこの方法のエクスプロイトスクリプトはこちらで見つけることができます。

公開アクセスを与える

バケットを公開可能にすることは、バケットへのアクセスを維持する別の方法です。方法については以下を確認してください:

GCP - Storage Post Exploitation

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする