# GCP - Sekuriteit Post Exploitation

{{#include ../../../banners/hacktricks-training.md}}

## Sekuriteit

Vir meer inligting, sien:

{{#ref}}
../gcp-services/gcp-security-enum.md
{{#endref}}

### `securitycenter.muteconfigs.create`

Voorkom die generering van bevindings wat 'n aanvaller kan opspoor deur 'n `muteconfig` te skep:

<details>

<summary>Skep Muteconfig</summary>
```bash
# Create Muteconfig
gcloud scc muteconfigs create my-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""
```
</details>

### `securitycenter.muteconfigs.update`

Voorkom die generering van bevindinge wat 'n aanvaller kan opspoor deur 'n `muteconfig` by te werk:

<details>

<summary>Werk Muteconfig by</summary>
```bash
# Update Muteconfig
gcloud scc muteconfigs update my-test-mute-config --organization=123 --description="This is a test mute config" --filter="category=\"XSS_SCRIPTING\""
```
</details>

### `securitycenter.findings.bulkMuteUpdate`

Stilmaak van bevindinge gebaseer op 'n filter:

<details>

<summary>Grootskaalse stilmaak gebaseer op 'n filter</summary>
```bash
# Mute based on a filter
gcloud scc findings bulk-mute --organization=929851756715 --filter="category=\"XSS_SCRIPTING\""
```
</details>

'n Gedempte bevinding sal nie in die SCC-dashboard en in verslae verskyn nie.

### `securitycenter.findings.setMute`

Demp bevindinge gebaseer op bron, bevindinge...

<details>

<summary>Stel bevinding as gedemp</summary>
```bash
gcloud scc findings set-mute 789 --organization=organizations/123 --source=456 --mute=MUTED
```
</details>

### `securitycenter.findings.update`

Werk 'n finding by om onjuiste inligting aan te dui:

<details>

<summary>Werk die finding-status by</summary>
```bash
gcloud scc findings update `myFinding` --organization=123456 --source=5678 --state=INACTIVE
```
</details>

{{#include ../../../banners/hacktricks-training.md}}
