将 Azure 服务用于红队行动

NetSPI 红队研究 Azure Logic Apps 滥用面：Reader 角色可从 Logic App 定义（如 HTTP Request 操作的认证字段）中提取内嵌凭据，Contributor 角色则可识别并劫持 API Connection 实现进一步攻击。

云安全支出预计超 2000 亿美元/年，文章梳理影子 IT、攻防资源不对等、一处配置错误即可酿成灾难等五大云安全挑战，主张以专为云设计的渗透测试弥补传统手段不足。

云安全遵循共担责任模型，文章对比 AWS 与 Azure 在渗透测试方法与授权要求上的差异，说明理解平台特性对实现云安全成熟度的意义。

拿到 Azure 容器注册表（ACR）Admin 凭据后的攻击路径：用 docker login 认证，通过 _catalog 与 tags API 枚举镜像，再拉取镜像挖掘源码与密钥实现进一步提权；MicroBurst 新增 Get-AzACR 函数自动化全流程。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。

MicroBurst 新增 Get-AzureVMExtensionSettings 脚本：Azure VM 扩展的 .settings 配置虽经加密仍存于本地磁盘，本地管理员可解密还原，可能泄露敏感命令参数、存储账户密钥乃至本地管理员用户名与密码。