# GCP - App Engine Ongeauthentiseerde Enum

{{#include ../../../banners/hacktricks-training.md}}

## App Engine

Vir meer inligting oor App Engine, kyk:

{{#ref}}
../gcp-services/gcp-app-engine-enum.md
{{#endref}}

### Brute Force Subdomeine

Soos genoem, is die URL wat aan App Engine-webblaaie toegeken word **`<project-uniq-name>.appspot.com`** en as 'n diensnaam gebruik word, sal dit wees: **`<servicename>-dot-<project-uniq-name>.appspot.com`**.

Aangesien die **`project-uniq-name`** deur die persoon wat die projek skep, gestel kan word, mag dit nie so random wees nie en **brute-forcing hulle kan App Engine-webtoepassings vind wat deur maatskappye blootgestel word**.

Jy kan gereedskap gebruik soos die wat aangedui is in:

{{#ref}}
./
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
