netspi/microburstUma coleção de scripts para avaliar a segurança do Microsoft Azure.
O MicroBurst inclui funções e scripts que dão suporte à descoberta de serviços do Azure, à auditoria de configurações fracas e a ações de pós-exploração, como despejo de credenciais. Ele é destinado ao uso em testes de penetração em que o Azure está em uso.
PS C:> Import-Module .\MicroBurst.psm1
Isso importará todas as funções aplicáveis com base nos módulos atualmente instalados no seu ambiente. Os scripts podem então ser invocados usando seus nomes, como
PS C:> Get-AzDomainInfo
Se você quiser simplificar a confiança nos arquivos de código, use o seguinte comando "Unblock-File" para confiar recursivamente em cada um dos arquivos baixados:
PS C:> dir -Recurse .\MicroBurst-master | Unblock-File
Módulos recomendados para instalar:
Veja como um módulo pode ser instalado no PowerShell
PS C:> Install-Module <module-name>
Se você quiser saber o que um script específico faz, use Get-Help com o nome do script, como:
PS C:> Get-Help Invoke-EnumerateAzureSubDomains
Confira a Wiki do MicroBurst para obter mais informações sobre o uso do kit de ferramentas e as funções disponíveis.