MicroBurst Azure

Import-Module MicroBurst.psm1; Get-AzurePasswords

Enumera recursos y extrae credenciales de Azure (usuarios de VMs, cuentas de servicio) con la suite MicroBurst de NetSPI.

Ejecútalo cuando tienes credenciales de una cuenta Azure y quieres mapear el tenant y las suscripciones. Get-AzurePasswords revisa las VMs y extrae credenciales locales de las extensiones de acceso (VMAccessAgent) y cuentas de servicio almacenadas: es el módulo más rentable del kit.

Cada llamada a la API de Azure (ARM) queda en el Activity Log con tu principal. MicroBurst está firmado por CASB y Defender como herramienta ofensiva. Si la cuenta tiene Conditional Access o PIM, puede que no alcance las suscripciones.