# GCP - Neautentifikovana Enum & Pristup

{{#include ../../../banners/hacktricks-training.md}}

## Otkriće Javnih Resursa

Jedan od načina da se otkriju javni cloud resursi koji pripadaju kompaniji je da se pretražuju njihovi vebsajtovi u potrazi za njima. Alati poput [**CloudScraper**](https://github.com/jordanpotti/CloudScraper) će pretraživati veb i tražiti **linkove ka javnim cloud resursima** (u ovom slučaju ovaj alat pretražuje `['amazonaws.com', 'digitaloceanspaces.com', 'windows.net', 'storage.googleapis.com', 'aliyuncs.com']`)

Napomena da se mogu pretraživati i drugi cloud resursi i da su ponekad ovi resursi skriveni iza **subdomena koje ih usmeravaju putem CNAME registra**.

## Brute-Force Javnih Resursa

### Buckets, Firebase, Aplikacije & Cloud Funkcije

- [https://github.com/initstring/cloud_enum](https://github.com/initstring/cloud_enum): Ovaj alat u GCP brute-force Buckets, Firebase Realtime Databases, Google App Engine sajtove i Cloud Funkcije
- [https://github.com/0xsha/CloudBrute](https://github.com/0xsha/CloudBrute): Ovaj alat u GCP brute-force Buckets i Aplikacije.

{{#include ../../../banners/hacktricks-training.md}}
