Gathering Bearer Tokens from Azure Services

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

MicroBurst 新增 Get-AzureVMExtensionSettings 脚本：Azure VM 扩展的 .settings 配置虽经加密仍存于本地磁盘，本地管理员可解密还原，可能泄露敏感命令参数、存储账户密钥乃至本地管理员用户名与密码。

Azure Custom Script Extension 与 Run Command 的攻防两面：拥有 Virtual Machine Contributor 角色即可在任意可达 VM 上以 LocalSystem 身份执行任意脚本，RDP/SSH 端口关闭也不受影响，可用于建立立足点、持久化与提权。

NetSPI 介绍 Azure 环境中的权限维持手法：攻击者提权为 Global Administrator 后，可创建高权限 Automation Account 并导入 Runbook，通过 webhook 触发器用一个 POST 请求新建订阅 Owner 账户，实现长期后门驻留，示例脚本发布于 MicroBurst。

NetSPI Azure Automation 系列首篇：拥有 runbook 权限的攻击者可创建自动化任务导出 RunAs 证书与 Automation 凭据，进而以高权限持续访问 Azure 订阅。文中解释了 Automation Account、Runbook 与密码/证书两类凭据的机制。

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。