MicroBurst Azure

Import-Module MicroBurst.psm1; Get-AzurePasswords

Enumera recursos e extrai credenciais do Azure (usuários de VMs, contas de serviço) com a suíte MicroBurst da NetSPI.

Execute quando tiver credenciais de uma conta Azure e quiser mapear o tenant e as assinaturas. Get-AzurePasswords revisa as VMs e extrai credenciais locais das extensões de acesso (VMAccessAgent) e contas de serviço armazenadas: é o módulo mais rentável do kit.

Cada chamada à API do Azure (ARM) fica no Activity Log com seu principal. MicroBurst é assinado por CASB e Defender como ferramenta ofensiva. Se a conta tiver Conditional Access ou PIM, pode não alcançar as assinaturas.