# GCP - セキュリティ ポストエクスプロイテーション

{{#include ../../../banners/hacktricks-training.md}}

## セキュリティ

詳細は以下を参照してください:

{{#ref}}
../gcp-services/gcp-security-enum.md
{{#endref}}

### `securitycenter.muteconfigs.create`

攻撃者を検知し得る検出結果の生成を防ぐために、`muteconfig` を作成します:

<details>

<summary>Muteconfigの作成</summary>
```bash
# Create Muteconfig
gcloud scc muteconfigs create my-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""
```
</details>

### `securitycenter.muteconfigs.update`

攻撃者を検出する可能性のある findings の生成を防ぐため、`muteconfig` を更新する:

<details>

<summary>Muteconfig を更新</summary>
```bash
# Update Muteconfig
gcloud scc muteconfigs update my-test-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""
```
</details>

### `securitycenter.findings.bulkMuteUpdate`

フィルタに基づいて検出結果をミュートする:

<details>

<summary>フィルタに基づく一括ミュート</summary>
```bash
# Mute based on a filter
gcloud scc findings bulk-mute --organization=929851756715 --filter="category=\"XSS_SCRIPTING\""
```
</details>

ミュートされた finding は SCC のダッシュボードやレポートに表示されません。

### `securitycenter.findings.setMute`

ソースや findings に基づいてミュートします...

<details>

<summary>finding をミュートに設定</summary>
```bash
gcloud scc findings set-mute 789 --organization=organizations/123 --source=456 --mute=MUTED
```
</details>

### `securitycenter.findings.update`

誤った情報であることを示すように検出結果を更新する:

<details>

<summary>検出結果の状態を更新</summary>
```bash
gcloud scc findings update `myFinding` --organization=123456 --source=5678 --state=INACTIVE
```
</details>

{{#include ../../../banners/hacktricks-training.md}}
