# GCP - Enumerazione e Accesso Non Autenticati

{{#include ../../../banners/hacktricks-training.md}}

## Scoperta di Risorse Pubbliche

Un modo per scoprire risorse cloud pubbliche appartenenti a un'azienda è quello di eseguire lo scraping dei loro siti web alla ricerca di esse. Strumenti come [**CloudScraper**](https://github.com/jordanpotti/CloudScraper) eseguiranno lo scraping del web e cercheranno **link a risorse cloud pubbliche** (in questo caso questo strumento cerca `['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com']`)

Nota che altre risorse cloud potrebbero essere cercate e che a volte queste risorse sono nascoste dietro **sottodomini che le puntano tramite registrazione CNAME**.

## Brute-Force di Risorse Pubbliche

### Bucket, Firebase, App e Cloud Functions

- [https://github.com/initstring/cloud_enum](https://github.com/initstring/cloud_enum): Questo strumento in GCP esegue brute-force su Bucket, Firebase Realtime Databases, siti Google App Engine e Cloud Functions
- [https://github.com/0xsha/CloudBrute](https://github.com/0xsha/CloudBrute): Questo strumento in GCP esegue brute-force su Bucket e App.

{{#include ../../../banners/hacktricks-training.md}}
