Your Cloud Assets are Probably Not as Secure as You Think They Are

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

NetSPI 介绍匿名枚举 Azure 存储资源的方法：Storage Account 的 Blob 容器若配置了 Container/Blob 公开访问策略，任何人都能列举和读取文件。文章讲解权限模型并发布自动化脚本，用于发现暴露的配置文件、备份甚至凭据。

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

了解 NetSPI 的 Azure 与 AWS 配置评估如何提供持续可见性、风险识别和可操作的洞察，保障云环境安全。

NetSPI 红队研究 Azure Logic Apps 滥用面：Reader 角色可从 Logic App 定义（如 HTTP Request 操作的认证字段）中提取内嵌凭据，Contributor 角色则可识别并劫持 API Connection 实现进一步攻击。