What the Function: Decrypting Azure Function App Keys

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。

MicroBurst 新增 Get-AzureVMExtensionSettings 脚本：Azure VM 扩展的 .settings 配置虽经加密仍存于本地磁盘，本地管理员可解密还原，可能泄露敏感命令参数、存储账户密钥乃至本地管理员用户名与密码。