Anonymously Enumerating Azure File Resources

摘要

NetSPI 介绍匿名枚举 Azure 存储资源的方法：Storage Account 的 Blob 容器若配置了 Container/Blob 公开访问策略，任何人都能列举和读取文件。文章讲解权限模型并发布自动化脚本，用于发现暴露的配置文件、备份甚至凭据。