# GCP - 認証なしの列挙とアクセス

{{#include ../../../banners/hacktricks-training.md}}

## 公共資産の発見

企業に属する公共クラウドリソースを発見する一つの方法は、ウェブをスクレイピングしてそれらを探すことです。 [**CloudScraper**](https://github.com/jordanpotti/CloudScraper)のようなツールは、ウェブをスクレイピングして**公共クラウドリソースへのリンク**を検索します（この場合、このツールは`['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com']`を検索します）。

他のクラウドリソースも検索できることに注意してください。また、これらのリソースは**CNAMEレジストリを介して指し示すサブドメインの背後に隠されていることがあります**。

## 公共リソースのブルートフォース

### バケット、Firebase、アプリ、クラウドファンクション

- [https://github.com/initstring/cloud_enum](https://github.com/initstring/cloud_enum): このツールはGCPでバケット、Firebaseリアルタイムデータベース、Google App Engineサイト、クラウドファンクションをブルートフォースします。
- [https://github.com/0xsha/CloudBrute](https://github.com/0xsha/CloudBrute): このツールはGCPでバケットとアプリをブルートフォースします。

{{#include ../../../banners/hacktricks-training.md}}
