# GCP - App Engine Unauthenticated Enum

{{#include ../../../banners/hacktricks-training.md}}

## App Engine

Per ulteriori informazioni su App Engine, controlla:

{{#ref}}
../gcp-services/gcp-app-engine-enum.md
{{#endref}}

### Brute Force Subdomains

Come accennato, l'URL assegnato alle pagine web di App Engine è **`<project-uniq-name>.appspot.com`** e se viene utilizzato un nome di servizio sarà: **`<servicename>-dot-<project-uniq-name>.appspot.com`**.

Poiché il **`project-uniq-name`** può essere impostato dalla persona che crea il progetto, potrebbe non essere così casuale e **forzare questi nomi potrebbe trovare app web di App Engine esposte da aziende**.

Potresti utilizzare strumenti come quelli indicati in:

{{#ref}}
./
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
