Anonymously Enumerating Azure Services

NetSPI 介绍匿名枚举 Azure 存储资源的方法：Storage Account 的 Blob 容器若配置了 Container/Blob 公开访问策略，任何人都能列举和读取文件。文章讲解权限模型并发布自动化脚本，用于发现暴露的配置文件、备份甚至凭据。

NetSPI Azure Automation 系列首篇：拥有 runbook 权限的攻击者可创建自动化任务导出 RunAs 证书与 Automation 凭据，进而以高权限持续访问 Azure 订阅。文中解释了 Automation Account、Runbook 与密码/证书两类凭据的机制。

NetSPI 发布 MicroBurst 组件 Get-AzurePasswords：该 PowerShell 脚本自动化导出 Azure 订阅中的凭据，覆盖 Key Vaults 密钥/机密/证书、App Services 配置及 Automation Accounts 凭据，帮助测试者快速收集云环境敏感信息用于横向移动。

MicroBurst 的 Get-AzPasswords（原 Get-AzurePasswords）使用入门：逐项讲解如何从 Azure Key Vault、App Services、自动化账户、存储账户与容器注册表批量提取凭据，并提醒误操作风险。

域名验证 TXT 记录是常被遗忘的侦察线索：作者对一百万域名的小型研究统计出 TOP 25 服务商，并发布 PowerShell 脚本自动化指纹识别，帮助红队掌握目标技术栈，也提醒企业清理残留验证记录收窄暴露面。

NetSPI 讲解滥用 Azure Automation Accounts 读取 Key Vaults 的攻击路径：拥有 runbook 创建/修改权限的 Contributor 账户可添加或篡改 runbook，以自动化账户身份导出 Key Vault 中的密钥与机密，无需 Owner 权限即可进一步横向扩展。