# GWS - Workspace Sync Attacks (GCPW, GCDS, GPS, Directory Sync with AD & EntraID)

{{#include ../../../banners/hacktricks-training.md}}

## GCPW - Google Credential Provider for Windows

Ovo je jedinstveno prijavljivanje koje Google Workspaces pruža kako bi korisnici mogli da se prijave na svojim Windows PC-ima koristeći **svoje Workspace akreditive**. Štaviše, ovo će čuvati **tokene** za pristup Google Workspace na nekim mestima na PC-u: Disk, memorija i registri... čak je moguće dobiti **lozinku u čistom tekstu**.

> [!TIP]
> Imajte na umu da [**Winpeas**](https://github.com/peass-ng/PEASS-ng/tree/master/winPEAS/winPEASexe) može da detektuje **GCPW**, dobije informacije o konfiguraciji i **čak tokene**.

Pronađite više informacija o ovome u:

{{#ref}}
gcpw-google-credential-provider-for-windows.md
{{#endref}}

## GCSD - Google Cloud Directory Sync

Ovo je alat koji se može koristiti za **sinhronizaciju vaših aktivnih korisnika i grupa sa vašim Workspace** (a ne obrnuto u vreme pisanja ovog teksta).

Zanimljivo je jer je to alat koji će zahtevati **akreditive superkorisnika Workspace-a i privilegovanog AD korisnika**. Tako da bi moglo biti moguće pronaći ga unutar domen servera koji bi povremeno sinhronizovao korisnike.

> [!TIP]
> Imajte na umu da [**Winpeas**](https://github.com/peass-ng/PEASS-ng/tree/master/winPEAS/winPEASexe) može da detektuje **GCDS**, dobije informacije o konfiguraciji i **čak lozinke i enkriptovane akreditive**.

Pronađite više informacija o ovome u:

{{#ref}}
gcds-google-cloud-directory-sync.md
{{#endref}}

## GPS - Google Password Sync

Ovo je binarni program i usluga koju Google nudi kako bi **održao sinhronizovane lozinke korisnika između AD** i Workspace-a. Svaki put kada korisnik promeni svoju lozinku u AD, ona se postavlja na Google.

Instalira se u `C:\Program Files\Google\Password Sync` gde možete pronaći binarni program `PasswordSync.exe` za konfiguraciju i `password_sync_service.exe` (usluga koja će nastaviti da radi).

> [!TIP]
> Imajte na umu da [**Winpeas**](https://github.com/peass-ng/PEASS-ng/tree/master/winPEAS/winPEASexe) može da detektuje **GPS**, dobije informacije o konfiguraciji i **čak lozinke i enkriptovane akreditive**.

Pronađite više informacija o ovome u:

{{#ref}}
gps-google-password-sync.md
{{#endref}}

## Admin Directory Sync

Glavna razlika između ovog načina sinhronizacije korisnika sa GCDS je ta što se GCDS radi ručno sa nekim binarnim programima koje treba preuzeti i pokrenuti dok je **Admin Directory Sync bezserverski** i upravlja ga Google na [https://admin.google.com/ac/sync/externaldirectories](https://admin.google.com/ac/sync/externaldirectories).

Pronađite više informacija o ovome u:

{{#ref}}
gws-admin-directory-sync.md
{{#endref}}

{{#include ../../../banners/hacktricks-training.md}}
