Azure-App-Tools

Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/

前提条件

Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0

例:

動的デバイスコード

@MrUn1k0d3r によるオリジナルPoC https://gist.github.com/Mr-Un1k0d3r/afef5a80cb72dfeaa78d14465fb0d333.

Azure Webサイト上でデバイスコードを動的に生成します。通常、ユーザーにメールを送信し、デバイスコードはメール送信時から900秒で期限切れになります。ユーザーを動的サイトに誘導することで、ユーザーがWebサイトを訪問してからサインインするまでの間にトークンを受け取る時間を延長できます。

デフォルトではCORS-AnywhereにFLUX Web3を使用するため、サインイン時のIPアドレスが異なる場合があります。Cors-Anywhereをホストするには、Heroku Appsなどの他のサービスを使用してもかまいません。 https://github.com/Rob--W/cors-anywhere

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

静的HTMLフィッシングページ

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

Azure IPFS Dropper

セットアップ手順

IIS リダイレクタ

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

Azure App Consoleに移動し、applicationHost.xdtを1つ上のディレクトリにコピーします。

Python Flask リダイレクタ

リダイレクタは、application.py の変数を変更しない限り、「ダム」リダイレクタとして動作します。以下を参照してください。

私のブログ(https://medium.com/@rvrsh3ll/hardening-your-azure-domain-front-7423b5ab4f64)に従い、シークレットヘッダーでサーバーを保護してください。

application.py でマジックヘッダーを使用するには、最初の HEADER 変数をコメントアウトし、HEADER と HEADER_KEY のコメントを解除してください。 HEADER = None #HEADER = "X-Aspnet-Version" #HEADER_KEY = "1.5"

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --SKU FREE