Riding the Azure Service Bus (Relay) into Power Platform

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

NetSPI 红队研究 Azure Logic Apps 滥用面：Reader 角色可从 Logic App 定义（如 HTTP Request 操作的认证字段）中提取内嵌凭据，Contributor 角色则可识别并劫持 API Connection 实现进一步攻击。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。