# GCP - App Engine Enum non authentifié

{{#include ../../../banners/hacktricks-training.md}}

## App Engine

Pour plus d'informations sur App Engine, consultez :

{{#ref}}
../gcp-services/gcp-app-engine-enum.md
{{#endref}}

### Sous-domaines par Brute Force

Comme mentionné, l'URL assignée aux pages web d'App Engine est **`<project-uniq-name>.appspot.com`** et si un nom de service est utilisé, ce sera : **`<servicename>-dot-<project-uniq-name>.appspot.com`**.

Comme le **`project-uniq-name`** peut être défini par la personne créant le projet, il pourrait ne pas être si aléatoire et **le brute-forcing pourrait trouver des applications web d'App Engine exposées par des entreprises**.

Vous pourriez utiliser des outils comme ceux indiqués dans :

{{#ref}}
./
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
