HackTricks CloudGCP - Enumeração e Acesso Não Autenticados
Tip
Aprenda e pratique AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking:HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking:HackTricks Training Azure Red Team Expert (AzRTE)
Apoie o HackTricks
- Check the subscription plans!
- Participe do 💬 Discord group ou do telegram group ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe hacking tricks enviando PRs para os HackTricks e HackTricks Cloud github repos.
Descoberta de Ativos Públicos
Uma maneira de descobrir recursos de nuvem públicos que pertencem a uma empresa é vasculhar seus sites em busca deles. Ferramentas como CloudScraper irão vasculhar a web e procurar por links para recursos de nuvem públicos (neste caso, esta ferramenta procura ['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com'])
Note que outros recursos de nuvem podem ser pesquisados e que às vezes esses recursos estão ocultos atrás de subdomínios que os apontam via registro CNAME.
Força Bruta de Recursos Públicos
Buckets, Firebase, Apps e Cloud Functions
- https://github.com/initstring/cloud_enum: Esta ferramenta no GCP faz força bruta em Buckets, Firebase Realtime Databases, sites do Google App Engine e Cloud Functions
- https://github.com/0xsha/CloudBrute: Esta ferramenta no GCP faz força bruta em Buckets e Apps.
Tip
Aprenda e pratique AWS Hacking:
Aprenda e pratique GCP Hacking:
Aprenda e pratique Az Hacking:Apoie o HackTricks
- Check the subscription plans!
- Participe do 💬 Discord group ou do telegram group ou siga-nos no Twitter 🐦 @hacktricks_live.
- Compartilhe hacking tricks enviando PRs para os HackTricks e HackTricks Cloud github repos.