MicroBurst Azure Security Testing Toolkit Cheat Sheet

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica MicroBurst è una raccolta di script PowerShell sviluppati da NetSPI per la valutazione della sicurezza di Microsoft Azure. Include strumenti per la scoperta dei servizi Azure, l'escalation dei privilegi, il movimento laterale e l'esfiltrazione dei dati, rendendolo un completo toolkit per il test di penetrazione Azure. > ⚠️ - Cosa? Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e valutazioni di sicurezza. Assicurarsi di avere una corretta autorizzazione prima di utilizzare in qualsiasi ambiente. ## Installazione ### Installazione Galleria PowerShell Traduzione: ### Installazione manuale Traduzione: ### Installazione Git Traduzione: ## Uso di base ### Impostazione del modulo Traduzione: ### Autenticazione Traduzione: ## Riferimento del comando ### Funzioni di ricognizione |Function|Description| |----------|-------------| |`Invoke-EnumerateAzureBlobs`|Enumerate Azure storage blobs| |`Invoke-EnumerateAzureSubDomains`|Enumerate Azure subdomains| |`Get-AzurePasswords`|Extract passwords from Azure resources| |`Get-AzureDomainInfo`|Get domain information| |`Invoke-AzureRmVmBulkCMD`|Execute commands on multiple VMs| ### Funzioni account di memorizzazione |Function|Description| |----------|-------------| |`Invoke-EnumerateAzureBlobs`|Find accessible storage blobs| |`Get-AzureBlobFiles`|Download files from storage| |`Invoke-AzureStorageAccountEnum`|Enumerate storage accounts| |`Get-AzureStorageAccountKeys`|Extract storage account keys| ### Funzioni della macchina virtuale |Function|Description| |----------|-------------| |`Invoke-AzureRmVmBulkCMD`|Bulk command execution| |`Get-AzureVMDisk`|Access VM disk information| |`Invoke-AzureVMUserDataEnum`|Enumerate VM user data| |`Get-AzureVMExtensionSettings`|Get VM extension settings| ## Enumerazione di stoccaggio di Azure ### Blob Storage Discovery Traduzione: ### Enumerazione del conto di stoccaggio Traduzione: ### File Share Enumeration Traduzione: ## Subdomain e Service Discovery ### Enumerazione del subdominio di Azure Traduzione: ### Servizio Discovery Traduzione: ### Enumerazione DNS Traduzione: ## Esplosione della macchina virtuale ### VM Command Execution Traduzione: ### Accesso ai dischi VM # ### Exploitation di VM Traduzione: ## Estrazione Credenziale e Segreta ### Estrazione della password Traduzione: ### Estrazione del certificato Traduzione: ### Configurazione Estrazione dei dati Traduzione: ## Sfruttamento del database ### Enumerazione del database SQL Traduzione: ### Accesso database SQL Traduzione: ### CosmosDB Exploitation Traduzione: ## Applicazione Web ### Web App Enumerazione Traduzione: ### Web App esplorazione Traduzione: ### Funzione App Exploitation Traduzione: ## Escalation Privilege ### Assegnazione del ruolo Traduzione: ### Servizio principale Abusi Traduzione: ### Esplorazione dell'identità gestita Traduzione: ## Movimento laterale ### Cross-Subscription Accesso Traduzione: ### Accesso trasversale Traduzione: ### Gruppo di risorse Traduzione: ## Esfiltrazione dati ### Estrazione dati Bulk Traduzione: ### Stealth Exfiltrazione Traduzione: ## Automazione e scrittura ### Script di valutazione automatizzato Traduzione: ### Monitoraggio continuo Traduzione: ## Risoluzione dei problemi ### Problemi di autenticazione Traduzione: ### Problemi del modulo # ### Emissioni Traduzione: ## Integrazione con altri strumenti ### Integrazione BloodHound Traduzione: ### Integrazione Metasploit Traduzione: ## Risorse - [MicroBurst GitHub Repository](__LINK_5__) - [NetSPI Blog](_LINK_5__) - [Caratteristiche di sicurezza azzurra](__LINK_5__) - [Azure Penetration Testing](__LINK_5__) - [Azure Red Team Tactics](__LINK_5__) --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo di MicroBurst. Assicurarsi sempre di avere una corretta autorizzazione prima di condurre le valutazioni di sicurezza Azure. *