# GCP - App Engine 認証なし列挙

{{#include ../../../banners/hacktricks-training.md}}

## App Engine

App Engineに関する詳細情報は以下を参照してください:

{{#ref}}
../gcp-services/gcp-app-engine-enum.md
{{#endref}}

### サブドメインのブルートフォース

前述のように、App Engineのウェブページに割り当てられるURLは**`<project-uniq-name>.appspot.com`**であり、サービス名が使用される場合は**`<servicename>-dot-<project-uniq-name>.appspot.com`**になります。

**`project-uniq-name`**はプロジェクトを作成する人によって設定できるため、あまりランダムでない可能性があり、**それらをブルートフォースすることで企業が公開しているApp Engineウェブアプリを見つけることができるかもしれません**。

以下に示すようなツールを使用することができます:

{{#ref}}
./
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
