开源项目：Offensive Azure 使用教程

开源项目：Offensive Azure 使用教程

offensive-azure Collection of offensive tools targeting Microsoft Azure 项目地址: https://gitcode.com/gh_mirrors/of/offensive-azure

1. 项目目录结构及介绍

Offensive Azure 项目是一个针对 Microsoft Azure 的进攻性工具集合，目录结构如下：

offensive-azure/
├── ./Device_Code/
│   ├── device_code_easy_mode.py
│   └── ...
├── ./Access_Tokens/
│   ├── token_juggle.py
│   ├── read_token.py
│   └── ...
├── ./Outsider_Recon/
│   ├── outsider_recon.py
│   └── ...
├── ./User_Enum/
│   ├── user_enum.py
│   └── ...
├── ./Azure_AD/
│   ├── get_tenant.py
│   ├── get_users.py
│   ├── get_groups.py
│   ├── get_group_members.py
│   ├── get_subscriptions.py
│   ├── get_resource_groups.py
│   └── get_vms.py
├── .github/
│   └── workflows/
├── .gitignore
├── .pylintrc
├── LICENSE
├── README.md
├── SECURITY.md
├── poetry.lock
└── pyproject.toml

每个目录包含了特定的脚本文件，用于执行不同的进攻性操作。例如，./Device_Code/ 目录包含了生成设备代码的脚本，而 ./Access_Tokens/ 目录则包含了处理访问令牌的脚本。

• README.md：项目的说明文件，包含了项目的简介、功能、安装和使用方法。
• LICENSE：项目所使用的许可证信息。
• .gitignore：配置 Git 忽略的文件列表。
• .pylintrc：Python 代码风格配置文件。
• poetry.lock 和 pyproject.toml：项目依赖管理和构建配置文件。

2. 项目的启动文件介绍

Offensive Azure 项目并没有一个单一的启动文件。用户可以根据需要运行特定的脚本。例如，如果你想运行 outsider_recon.py 脚本来枚举一个域的信息，可以使用以下命令：

• 使用 Poetry：

poetry run outsider_recon your-domain.com

• 使用 Pip：

pipenv shell
pip install offensive_azure
outsider_recon your-domain.com

每个脚本都是独立的，可以根据脚本的功能和需求来运行。

3. 项目的配置文件介绍

Offensive Azure 项目的配置主要通过环境变量和项目内部的配置文件进行。以下是一些主要的配置文件：

• pyproject.toml：此文件定义了项目的依赖项。例如：

[tool.poetry]
name = "offensive-azure"
version = "0.4.10"
description = "Collection of offensive tools targeting Microsoft Azure"
authors = ["Your Name"]

[tool.poetry.dependencies]
python = "^3.8"
requests = "^2.25"

[tool.poetry.dev-dependencies]
pytest = "^6.2"

• .gitignore：此文件用于定义 Git 忽略的文件和目录，例如：

__pycache__/
*.pyc
*.pyo
*.pyd
*.pegj
*.class
*.jar
*.EAR
*.war
*.nar
*.log
*.sh
*.iml
*.ipr
*.iws
*.cws
*.suo
*.ntvs*
*.njsproj
*.sln
*.sw?

# PyInstaller
*.ехе
*.маnifest
*.spec

# Poetry
poetry.lock
pyproject.toml

用户可以通过编辑这些文件来调整项目的行为，满足特定的需求。对于具体的脚本配置，可能需要查看脚本的内部注释或文档以了解如何配置。

offensive-azure Collection of offensive tools targeting Microsoft Azure 项目地址: https://gitcode.com/gh_mirrors/of/offensive-azure