Chef Automate Güvenliği

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin

Chef Automate Nedir

Chef Automate, altyapı otomasyonu, uyumluluk ve uygulama teslimatı için bir platformdur. Genellikle Angular olan bir web UI sunar; bu UI, bir gRPC-Gateway aracılığıyla backend gRPC services ile iletişim kurar ve /api/v0/ gibi yollar altında REST-benzeri endpoint’ler sağlar.

  • Yaygın arka uç bileşenleri: gRPC services, PostgreSQL (genellikle pq: error prefixes ile görünür), data-collector ingest service
  • Kimlik doğrulama mekanizmaları: kullanıcı/API token’ları ve bir data collector token başlığı olan x-data-collector-token

Enumeration & Attacks

Chef Automate Enumeration And Attacks

Tip

AWS Hacking’i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking’i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Az Hacking’i öğrenin ve pratik yapın: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks'i Destekleyin