Files
hacktricks-cloud/src/pentesting-cloud/gcp-security/gcp-services/gcp-workflows-enum.md

1.4 KiB

GCP - Workflows Enum

{{#include ../../../banners/hacktricks-training.md}}

Información Básica

Google Cloud Platform (GCP) Workflows es un servicio que te ayuda a automatizar tareas que involucran múltiples pasos a través de los servicios de Google Cloud y otros servicios basados en la web. Piensa en ello como una forma de configurar una secuencia de acciones que se ejecutan por sí solas una vez que se activan. Puedes diseñar estas secuencias, llamadas flujos de trabajo, para hacer cosas como procesar datos, manejar implementaciones de software o gestionar recursos en la nube sin tener que supervisar manualmente cada paso.

Cifrado

Relacionado con el cifrado, por defecto se utiliza la clave de cifrado gestionada por Google, pero es posible hacer que use una clave de los clientes.

Enumeración

Caution

También puedes verificar la salida de ejecuciones anteriores para buscar información sensible.

# List Workflows
gcloud workflows list

# Get info and yaml of an specific workflow
gcloud workflows describe <workflow-name>

# List executions
gcloud workflows executions list workflow-1

# Get execution info and output
gcloud workflows executions describe projects/<proj-number>/locations/<location>/workflows/<workflow-name>/executions/<execution-id>

Privesc y Post Explotación

{{#ref}} ../gcp-privilege-escalation/gcp-workflows-privesc.md {{#endref}}

{{#include ../../../banners/hacktricks-training.md}}