gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-01 10:35:06 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['src/pentesting-ci-cd/cloudflare-security/cloudflare-domains

Browse Source
This commit is contained in:
Translator
2025-01-11 19:05:51 +00:00
parent 06ae0ca85c
commit 652d8299d6
44 changed files with 2150 additions and 515 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/workspace-security/gws-google-platforms-phishing/README.md
+17 -17
View File
@@ -5,12 +5,12 @@
## Generic Phishing Methodology
{{#ref}}
https://book.hacktricks.xyz/generic-methodologies-and-resources/phishing-methodology
https://book.hacktricks.wiki/en/generic-methodologies-and-resources/phishing-methodology/index.html
{{#endref}}
## Google Groups Phishing
デフォルトでは、workspaceのメンバーは[**グループを作成でき**](https://groups.google.com/all-groups) **人を招待することができます**。その後、ユーザーに送信されるメールを**リンクを追加して**修正できます。**メールはgoogleのアドレスから送信される**ため、**正当なものに見え**、人々はリンクをクリックするかもしれません。
デフォルトでは、workspaceのメンバーは[**グループを作成でき**](https://groups.google.com/all-groups) **、人を招待できます**。その後、ユーザーに送信されるメールを**リンクを追加して**変更できます。**メールはGoogleのアドレスから送信されるため**、**正当なものに見え**、人々はリンクをクリックするかもしれません。
**FROM**アドレスを**Googleグループのメール**として設定し、**グループ内のユーザーにさらにメールを送信する**ことも可能です。以下の画像のように、グループ**`google--support@googlegroups.com`**が作成され、グループの**すべてのメンバーにメールが送信されました**（同意なしに追加されたメンバー）。
@@ -29,7 +29,7 @@ https://book.hacktricks.xyz/generic-methodologies-and-resources/phishing-methodo
## Google Doc Phishing
過去には、**一見正当な文書**を作成し、コメントで**いくつかのメール（例：@user@gmail.com）を言及する**ことが可能でした。Googleはそのメールアドレスに**文書で言及されたことを通知するメールを送信しました**。\
過去には、**見た目上正当な文書**を作成し、コメントで**いくつかのメール（例：@user@gmail.com）を言及する**ことが可能でした。Googleはそのメールアドレスに**文書で言及されたことを通知するメールを送信しました**。\
現在では、これは機能しませんが、**被害者に文書へのアクセスを与える**と、Googleはその旨を示すメールを送信します。誰かを言及したときに表示されるメッセージは次のとおりです：
<figure><img src="../../../images/image (7).png" alt=""><figcaption></figcaption></figure>
@@ -41,7 +41,7 @@ https://book.hacktricks.xyz/generic-methodologies-and-resources/phishing-methodo
**カレンダーイベントを作成**し、攻撃している会社のメールアドレスをできるだけ多く追加できます。このカレンダーイベントを**現在の時間から5分または15分後**にスケジュールします。イベントを正当なものに見せ、**何かを読む必要があることを示すコメントとタイトルを付けます**（**フィッシングリンク**付き）。
これは、会議のタイトル「Firing People」でブラウザに表示されるアラートです。よりフィッシングのようなタイトルを設定することができます（メールに関連付けられた名前を変更することも可能です）。
これは、会議のタイトル「Firing People」でブラウザに表示されるアラートです。よりフィッシングらしいタイトルを設定することもできます（メールに関連付けられた名前を変更することも可能です）。
<figure><img src="../../../images/image (8).png" alt=""><figcaption></figcaption></figure>
@@ -53,12 +53,12 @@ https://book.hacktricks.xyz/generic-methodologies-and-resources/phishing-methodo
## App Scripts Redirect Phishing
[https://script.google.com/](https://script.google.com/)でスクリプトを作成し、**誰でもアクセスできるウェブアプリケーションとして公開する**ことが可能です。これは正当なドメイン**`script.google.com`**を使用します。\
[https://script.google.com/](https://script.google.com/)でスクリプトを作成し、**誰でもアクセスできるWebアプリケーションとして公開する**ことが可能です。これは正当なドメイン**`script.google.com`**を使用します。\
次のようなコードを使用すると、攻撃者はこのページに任意のコンテンツを読み込むスクリプトを作成し、ドメインへのアクセスを停止することなく実行できます：
```javascript
function doGet() {
return HtmlService.createHtmlOutput(
'<meta http-equiv="refresh" content="0;url=https://cloud.hacktricks.xyz/pentesting-cloud/workspace-security/gws-google-platforms-phishing#app-scripts-redirect-phishing">'
'<meta http-equiv="refresh" content="0;url=https://cloud.hacktricks.wiki/en/pentesting-cloud/workspace-security/gws-google-platforms-phishing/index.html#app-scripts-redirect-phishing">'
).setXFrameOptionsMode(HtmlService.XFrameOptionsMode.ALLOWALL)
}
```
@@ -79,26 +79,26 @@ gws-app-scripts.md
## OAuth アプリ フィッシング
前述の技術のいずれかを使用して、ユーザーに**Google OAuth アプリケーション**にアクセスさせ、ユーザーに**アクセス**を**要求**することができます。ユーザーが**ソース**を**信頼**すれば、**アプリケーション**も**信頼**するかもしれません（たとえそれが高い権限の要求をしていても）。
前述の技術のいずれかを使用して、ユーザーに**Google OAuth アプリケーション**にアクセスさせ、ユーザーに**アクセス**を**要求**することができます。ユーザーが**ソース**を**信頼**すれば、**アプリケーション**を**信頼**するかもしれません（たとえそれが高い権限の要求をしていても）。
> [!NOTE]
> Googleは、アプリケーションが信頼されていないことを警告する醜いプロンプトをいくつかのケースで表示し、Workspace管理者はOAuthアプリケーションの受け入れを防ぐことさえできます。
**Google**は、ユーザーの代わりに**Googleサービス**（Gmail、Drive、GCPなど）と**対話**できるアプリケーションを作成することを許可しています。
**Google**は、ユーザーの代わりに**さまざまなGoogleサービス**（Gmail、Drive、GCPなど）と**対話**できるアプリケーションを作成することを許可しています。
他のユーザーの代わりに**行動する**アプリケーションを作成する際、開発者は**GCP内にOAuthアプリ**を作成し、アプリがユーザーデータにアクセスするために必要なスコープ（権限）を指定する必要があります。\
**ユーザー**がその**アプリケーション**を**使用**したい場合、スコープで指定されたデータへのアクセスをアプリケーションが持つことを**受け入れる**ように**促されます**。
これは、非技術的なユーザーを**機密情報にアクセスするアプリケーション**の使用に**フィッシング**する非常に魅力的な方法です。なぜなら、彼らは結果を理解していないかもしれないからです。しかし、組織のアカウントでは、これを防ぐ方法があります。
これは、非技術的なユーザーを**フィッシング**して**機密情報にアクセスするアプリケーション**を使用させる非常に魅力的な方法です。彼らは結果を理解していないかもしれません。しかし、組織のアカウントでは、これを防ぐ方法があります。
### 未確認アプリのプロンプト
前述のように、Googleは常に**ユーザーに対してアプリケーションに与える権限を受け入れるように促すプロンプト**を表示します。しかし、アプリケーションが**危険**と見なされる場合、Googleは**最初に**それが**危険**であることを示す**プロンプト**を表示し、ユーザーがアプリに権限を付与するのを**より困難にします**。
前述のように、Googleは常に**ユーザーに対してアプリケーションに与える権限を受け入れる**ように**促すプロンプト**を表示します。ただし、アプリケーションが**危険**と見なされる場合、Googleは**最初に**それが**危険**であることを示す**プロンプト**を表示し、ユーザーがアプリに権限を付与するのを**より困難にします**。
このプロンプトは、次のようなアプリで表示されます：
- プライベートデータにアクセスできるスコープを使用するアプリ（Gmail、Drive、GCP、BigQueryなど）
- 100人未満のユーザーを持つアプリ（100人以上のアプリは、未確認プロンプトを表示しないためにレビューが必要です）
- ユーザーが100人未満のアプリ（100人以上のアプリは、未確認プロンプトを表示しないためにレビューが必要です）
### 興味深いスコープ
@@ -109,24 +109,24 @@ gws-app-scripts.md
### OAuth アプリの作成
**OAuth クライアント IDの作成を開始します**
**OAuthクライアントIDの作成を開始します**
1. [https://console.cloud.google.com/apis/credentials/oauthclient](https://console.cloud.google.com/apis/credentials/oauthclient)にアクセスし、同意画面を設定するをクリックします。
1. [https://console.cloud.google.com/apis/credentials/oauthclient](https://console.cloud.google.com/apis/credentials/oauthclient)にアクセスし、同意画面の設定をクリックします。
2. 次に、**ユーザータイプ**が**内部**（組織内の人のみ）か**外部**かを尋ねられます。ニーズに合った方を選択してください。
- 内部は、すでに組織のユーザーを侵害しており、別のユーザーをフィッシングするためにこのアプリを作成している場合に興味深いかもしれません。
3. アプリに**名前**、**サポートメール**（自分を少し匿名化するためにgooglegroupメールを設定できることに注意）、**ロゴ**、**承認されたドメイン**、および**更新用の別のメール**を付けます。
4. **OAuthスコープ**を**選択**します。
- このページは、非機密の権限、機密の権限、および制限された権限に分かれています。新しい権限を追加するたびに、そのカテゴリに追加されます。要求された権限に応じて、ユーザーに対してこれらの権限がどれほど機密であるかを示す異なるプロンプトが表示されます。
- **`admin.directory.user.readonly`**と**`cloud-platform`**は機密の権限です。
5. **テストユーザーを追加します**。アプリのステータスがテスト中の間、これらのユーザーのみがアプリにアクセスできるため、**フィッシングするメールを追加することを確認してください**。
5. **テストユーザーを追加します。** アプリのステータスがテスト中の間、これらのユーザーのみがアプリにアクセスできるため、**フィッシングするメールを追加することを確認してください**。
次に、**以前に作成したOAuthクライアントID**を使用して**Webアプリケーションの資格情報を取得します**：
1. [https://console.cloud.google.com/apis/credentials/oauthclient](https://console.cloud.google.com/apis/credentials/oauthclient)に戻り、今回は異なるオプションが表示されます。
2. **Webアプリケーションの資格情報を作成する**を選択します。
3. 必要な**JavaScriptオリジン**と**リダイレクトURI**を設定します。
2. **Webアプリケーションの資格情報を作成**を選択します。
3. 必要な**Javascriptオリジン**と**リダイレクトURI**を設定します。
- テスト用に**`http://localhost:8000/callback`**のようなものを両方に設定できます。
4. アプリケーションの**資格情報を取得します**。
4. アプリケーションの**資格情報**を取得します。
最後に、**OAuthアプリケーションの資格情報を使用するWebアプリケーションを実行します**。例は[https://github.com/carlospolop/gcp_oauth_phishing_example](https://github.com/carlospolop/gcp_oauth_phishing_example)で見つけることができます。
```bash