Extracting Managed Identity Certificates from the Azure Arc Service

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

Azure 托管标识滥用研究：VM 的托管标识若被授予 Contributor/Owner 等过高权限，任何能在该 VM 执行命令的人（RDP 登录、应用漏洞、VM Contributor 角色等）都可请求其令牌并以此身份操作订阅，实现提权；附 az vm list 枚举一行命令。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

拿到 Azure App Services 主机命令执行权限后的横向移动路径：查看本地与环境信息、访问存储账户与 Azure SQL，滥用 Managed Identity 获取令牌，进而触及 Key Vault 等更高权限资源。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。