自动化提取 Azure Container Registry 中的托管标识令牌

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。

MicroBurst 新增 Get-AzureVMExtensionSettings 脚本：Azure VM 扩展的 .settings 配置虽经加密仍存于本地磁盘，本地管理员可解密还原，可能泄露敏感命令参数、存储账户密钥乃至本地管理员用户名与密码。

NetSPI 介绍 Azure 环境中的权限维持手法：攻击者提权为 Global Administrator 后，可创建高权限 Automation Account 并导入 Runbook，通过 webhook 触发器用一个 POST 请求新建订阅 Owner 账户，实现长期后门驻留，示例脚本发布于 MicroBurst。

NetSPI Azure Automation 系列首篇：拥有 runbook 权限的攻击者可创建自动化任务导出 RunAs 证书与 Automation 凭据，进而以高权限持续访问 Azure 订阅。文中解释了 Automation Account、Runbook 与密码/证书两类凭据的机制。

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。