GCP Service Account Key Finder

GCP Service Account Key Finder

Búsqueda y validación de service account keys de Google Cloud Platform:

• Filesystem scan — Busca archivos JSON con estructura de SA key en filesystems comprometidos.
• Git history — Escanea historial git completo buscando SA keys commiteadas y luego borradas.
• Bucket scan — Busca SA keys en buckets GCS accesibles.
• Validation — Verifica si la key es válida intentando autenticarse contra GCP APIs.
• Permission enum — Con key válida, enumera todos los permisos del SA: projects, compute, storage, iam.
• Lateral movement — Sugiere paths de movimiento lateral basados en los permisos descubiertos.