netspi/microburstКоллекция скриптов для оценки безопасности Microsoft Azure
MicroBurst включает функции и скрипты, поддерживающие обнаружение служб Azure, аудит слабых конфигураций и действия после эксплуатации, такие как дамп учётных данных. Он предназначен для использования во время тестов на проникновение, где применяется Azure.
PS C:> Import-Module .\MicroBurst.psm1
Это импортирует все подходящие функции на основе установленных в вашей среде модулей. Затем скрипты можно вызывать по имени, например:
PS C:> Get-AzDomainInfo
Если вы хотите упростить доверие к файлам кода, используйте следующую команду "Unblock-File", чтобы рекурсивно снять блокировку со всех загруженных файлов:
PS C:> dir -Recurse .\MicroBurst-master | Unblock-File
Рекомендуемые модули для установки:
Вот как можно установить модуль в PowerShell
PS C:> Install-Module <module-name>
Если вы хотите узнать, что делает конкретный скрипт, используйте Get-Help с именем скрипта, например:
PS C:> Get-Help Invoke-EnumerateAzureSubDomains
Загляните в MicroBurst Wiki для получения дополнительной информации об использовании набора инструментов и доступных функциях.