Azure 密码收集新手指南

NetSPI Azure Automation 系列首篇：拥有 runbook 权限的攻击者可创建自动化任务导出 RunAs 证书与 Automation 凭据，进而以高权限持续访问 Azure 订阅。文中解释了 Automation Account、Runbook 与密码/证书两类凭据的机制。

NetSPI 发布 MicroBurst 组件 Get-AzurePasswords：该 PowerShell 脚本自动化导出 Azure 订阅中的凭据，覆盖 Key Vaults 密钥/机密/证书、App Services 配置及 Automation Accounts 凭据，帮助测试者快速收集云环境敏感信息用于横向移动。

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。

Get-AzPasswords 通过 runbook 输出提取 Azure 自动化账户凭据，但明文日志会把秘密暴露给可读输出的低权限用户。新版引入运行时自签证书与 CMS 消息加密，保证凭据在日志与传输中受保护。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

NetSPI 演示在 Azure 中规模化执行命令的手法：拥有 Contributor 权限的账户可调用 Invoke-AzureRmVMRunCommand，以 NT AUTHORITY\SYSTEM 身份在订阅内任意 VM 上运行 PowerShell 脚本，无需开放 RDP 或防火墙端口。