Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Azure-App-Tools — 用于 Azure 应用程序的工具集合 | Kitploit
工具/GitHubGitHub/rvrsh3ll/azure-app-tools
钓鱼工具Web安全云安全命令与控制身份验证红队Payload 开发
GitHubrvrsh3ll/azure-app-tools

Azure-App-Tools

用于 Azure 应用程序的工具集合

查看仓库
1131792年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Azure-App-Tools

用于 Azure 应用程序的工具集。 https://azure.microsoft.com/en-us/get-started/apps/

先决条件

Azure Powershell Module https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0

示例:

动态设备代码

原始 PoC 由 @MrUn1k0d3r 提供:https://gist.github.com/Mr-Un1k0d3r/afef5a80cb72dfeaa78d14465fb0d333。

在 Azure 网站上动态生成设备代码。通常,我们需要向用户发送电子邮件,并且设备代码自发送电子邮件之时起 900 秒后过期。通过将用户引导到动态网站,我们延长了接收令牌的时间,这个时间基于用户访问网站的时间,并持续到他们登录为止。

默认使用 FLUX Web3 作为 CORS-Anywhere,因此登录使用的 IP 地址可能会有所不同。您也可以使用其他服务(例如 Heroku Apps)来托管 Cors-Anywhere。https://github.com/Rob--W/cors-anywhere

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

alt text

静态 HTML 钓鱼页面

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

Azure IPFS Dropper

设置说明

IIS 重定向器

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --html --sku FREE

导航到 Azure 应用控制台,并将 applicationHost.xdt 向上复制一个目录。

alt text

Python Flask 重定向器

该重定向器充当“傻瓜式”重定向器,除非您修改 application.py 中的变量。请参阅下文。

按照我博客中的方法使用秘密标头保护您的服务器:https://medium.com/@rvrsh3ll/hardening-your-azure-domain-front-7423b5ab4f64

请务必注释掉第一个 HEADER 变量,然后取消注释 HEADER 和 HEADER_KEY,以在 application.py 中使用魔法标头。 HEADER = None #HEADER = "X-Aspnet-Version" #HEADER_KEY = "1.5"

az webapp up --location eastus --resource-group mynewresourcegroup --name mynewsubdomain --SKU FREE

下载工具