Capítulo 7 de 10 · Pentest Cloud 70%

🎯 Um endpoint de metadados GCP distribuía tokens de conta de serviço para qualquer pod - seu scan detectaria?

O endpoint de metadados 169.254.169.254 do GCP distribui tokens para qualquer workload que solicite. Abuse de chaves de conta de serviço, pivote via bindings IAM e escale até proprietário do projeto antes da rotação de credenciais. 🔑

Capítulo Premium

Crie uma conta gratuita para acessar este capítulo e começar a aprender com labs práticos.

Criar Conta Grátis

Pronto para acompanhar seu progresso?

Crie uma conta gratuita para salvar seu progresso, ganhar XP e acessar mais de 170 labs práticos de cibersegurança.

Comece a Aprender Grátis

Progresso do Curso

Acompanhe sua jornada de aprendizado

0 /10

0 % Completo

10 Restante

Capítulos do Curso

Nenhum capítulo encontrado para este filtro

Pentest Cloud

🎯 Um endpoint de metadados GCP distribuía tokens de conta de serviço para qualquer pod - seu scan detectaria?

Capítulo Premium

Pronto para acompanhar seu progresso?

Progresso do Curso

Capítulos do Curso

Fundamentos de segurança cloud

Enumeração AWS

Escalação de privilégios AWS

Enumeração Azure

Exploração Azure

Enumeração GCP

Exploração GCP

Segurança serverless

Containers cloud

Defesa cloud