MicroBurst Azure
Import-Module MicroBurst.psm1; Get-AzurePasswords
Enumera recursos y extrae credenciales de Azure (usuarios de VMs, cuentas de servicio) con la suite MicroBurst de NetSPI.
Ejecútalo cuando tienes credenciales de una cuenta Azure y quieres mapear el tenant y las suscripciones. Get-AzurePasswords revisa las VMs y extrae credenciales locales de las extensiones de acceso (VMAccessAgent) y cuentas de servicio almacenadas: es el módulo más rentable del kit.
Cada llamada a la API de Azure (ARM) queda en el Activity Log con tu principal. MicroBurst está firmado por CASB y Defender como herramienta ofensiva. Si la cuenta tiene Conditional Access o PIM, puede que no alcance las suscripciones.