自动化解密 Azure App Services 令牌

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

拿到 Azure App Services 主机命令执行权限后的横向移动路径：查看本地与环境信息、访问存储账户与 Azure SQL，滥用 Managed Identity 获取令牌，进而触及 Key Vault 等更高权限资源。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。