# GCP - Storage Persistensie

{{#include ../../../banners/hacktricks-training.md}}

## Storage

Vir meer inligting oor Cloud Storage, sien:

{{#ref}}
../gcp-services/gcp-storage-enum.md
{{#endref}}

### `storage.hmacKeys.create`

Jy kan 'n HMAC skep om permanente toegang tot 'n bucket te behou. Vir meer inligting oor hierdie tegniek [**kyk hier**](../gcp-privilege-escalation/gcp-storage-privesc.md#storage.hmackeys.create).

<details>

<summary>Skep en gebruik HMAC-sleutel vir toegang tot Storage</summary>
```bash
# Create key
gsutil hmac create <sa-email>

# Configure gsutil to use it
gsutil config -a

# Use it
gsutil ls gs://[BUCKET_NAME]
```
</details>

Nog 'n exploit script vir hierdie metode kan gevind word [here](https://github.com/RhinoSecurityLabs/GCP-IAM-Privilege-Escalation/blob/master/ExploitScripts/storage.hmacKeys.create.py).

### Gee Publieke Toegang

**Om 'n bucket publiek toeganklik te maak** is nog 'n manier om toegang tot die bucket te behou. Kyk hoe om dit te doen in:

{{#ref}}
../gcp-post-exploitation/gcp-storage-post-exploitation.md
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
