Azure

cover

Azure的万能钥匙：利用Pass-Through身份验证窃取用户凭证

如果攻击者攻破了企业的Azure代理服务器——同步Azure AD(Active Directory)与内部(on-premises) AD所需组件，他就可以在上面创建一个后门，用来在之后以任意已同步的用户身份进行登陆。

zoemurmure
2020-05-12 15:00:37

390397次阅读

cover

远程云端执行（RCE）：Azure云架构中的漏洞分析（Part 2）

在本文中，我们将深入分析Azure App Service内部原理，检查其体系结构、攻击点，介绍我们在某个组件中找到的一个严重漏洞，该漏洞可以影响Azure云。

興趣使然的小胃
2020-02-03 11:30:14

945626次阅读

cover

远程云端执行（RCE）：Azure云架构中的漏洞分析（Part 1）

在这篇文章中，我们演示了各种攻击场景，以及我们在Azure Stack上找到的一些漏洞。

興趣使然的小胃
2020-02-02 10:30:50

966345次阅读 1

cover

如何利用Azure获取活动目录信息

Microsoft现在无处不在，包括各种技术、服务、集成环境、应用以及配置等，在这种情况下，想做好管理并不是一件容易的事。

興趣使然的小胃
2018-09-06 14:30:03

292440次阅读