# GCP - App Engine Neautentifikovana Enumeracija

{{#include ../../../banners/hacktricks-training.md}}

## App Engine

Za više informacija o App Engine, pogledajte:

{{#ref}}
../gcp-services/gcp-app-engine-enum.md
{{#endref}}

### Brute Force Poddomeni

Kao što je pomenuto, URL dodeljen App Engine veb stranicama je **`<project-uniq-name>.appspot.com`** i ako se koristi naziv usluge, biće: **`<servicename>-dot-<project-uniq-name>.appspot.com`**.

Pošto **`project-uniq-name`** može postaviti osoba koja kreira projekat, možda neće biti toliko nasumičan i **brute-forcing ih može otkriti App Engine veb aplikacije koje su izložene od strane kompanija**.

Možete koristiti alate kao što su oni navedeni u:

{{#ref}}
./
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
