Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
MicroBurst — 用于评估 Microsoft Azure 安全性的脚本集合 | Kitploit
工具/GitHubGitHub/netspi/microburst
云基础设施安全权限提升配置审计信息收集后渗透利用渗透测试云安全子域名枚举红队
GitHubnetspi/microburst

MicroBurst

用于评估 Microsoft Azure 安全性的脚本集合

2.4k3381个月前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库

MicroBurstLogo
licence badge stars badge forks badge issues badge Twitter Follow

MicroBurst:用于攻击 Azure 的 PowerShell 工具包

MicroBurst 包含支持 Azure 服务发现、弱配置审计以及凭据转储等后渗透操作的功能和脚本。它旨在用于涉及 Azure 的渗透测试中。

作者、贡献者与许可证

  • 作者:Karl Fosaaen (@kfosaaen),NetSPI
  • 贡献者:
    • Scott Sutherland (@_nullbind)
    • Thomas Elling (@thomaselling)
    • Jake Karnes (@jakekarnes42)
    • Josh Magri (@passthehashbrwn)
  • 许可证:BSD 3-Clause
  • 必需依赖:不同的脚本会使用 Az、Azure、AzureRM、AzureAD 和 MSOnline PowerShell 模块
  • 依赖说明:最初使用 AzureRM PS 模块编写,较旧的脚本已移植到对应的新版 Az 模块
  • 平台说明:这些脚本只能在基于 Windows 的平台上运行。

导入模块 / 使用方法

root@kitploit:~
PS C:> Import-Module .\MicroBurst.psm1

这将根据当前环境中已安装的模块导入所有适用的函数。之后可以通过脚本名称来调用它们,例如:

root@kitploit:~
PS C:> Get-AzDomainInfo

如果你希望简化对代码文件的信任设置,请使用以下 "Unblock-File" 命令来递归信任所有已下载的文件:

root@kitploit:~
PS C:> dir -Recurse .\MicroBurst-master | Unblock-File

建议安装的模块:

  • Az
  • AzureAd
  • MSOnline

以下是在 PowerShell 中安装模块的方式:

root@kitploit:~
PS C:> Install-Module <module-name>

脚本信息

如果你想了解某个脚本的具体功能,可以使用 Get-Help 并带上脚本名称,例如:

root@kitploit:~
PS C:> Get-Help Invoke-EnumerateAzureSubDomains

相关博客

  • 收集 Azure 密码的初学者指南
  • 匿名枚举 Azure 服务
  • 匿名枚举 Azure 文件资源
  • Get-AzurePasswords:导出 Azure RunAs 证书以实现持久化
  • 使用 Azure 自动化帐户访问 Key Vault
  • 在 Azure VM 上大规模运行 PowerShell 脚本
  • 通过自动化帐户维持 Azure 持久化
  • 使用 Get-AzureVMExtensionSettings 解密 Azure VM 扩展设置
  • 使用自定义脚本扩展攻击 Azure
  • Azure 应用服务中的横向移动
  • Get-AzPasswords:加密自动化密码数据
  • 使用托管标识进行 Azure 权限提升
  • 使用所需状态配置实现 Azure 持久化
  • 如何从 Azure Kubernetes 服务(AKS)中提取凭据
  • 从 Azure Arc 服务中提取托管标识证书

演示

  • 提取所有 Azure 密码 - DEF CON 29 - Cloud Village
    • 幻灯片
  • Azure 权限提升冒险 - DerbyCon 9
    • DerbyCon 9(2019)幻灯片
  • 使用 PowerShell 攻击 Azure 环境 - DerbyCon 8
    • DerbyCon 8(2018)幻灯片
    • BSidesPDX(2018)幻灯片

Wiki 信息

查看 MicroBurst Wiki 以获取有关该工具包用法和可用函数的更多信息。

下载工具