### 0. 引言

Microsoft Entra ID（原 Azure Active Directory）是微软云端身份与访问管理平台，广泛应用于企业混合云及纯云环境中，负责管理用户、组、应用程序、设备及各类云资源的身份认证与授权。在红队评估与渗透测试场景中，对 Microsoft Entra ID 租户内资源的系统性枚举是横向移动、权限提升与数据收集的重要前提。

Azure CLI（命令行界面）是微软官方提供的跨平台命令行工具，支持通过身份验证后直接与 Azure 资源管理器（ARM）API 交互。相比图形化门户，Azure CLI 更适合批量查询与自动化操作，在攻击者已获取有效凭据（如访问令牌、服务主体密钥等）的前提下，可快速枚举租户内的虚拟机、存储账户、Kubernetes 集群、应用程序凭据等敏感资源信息。

本节将介绍如何利用 Azure CLI 对 Microsoft Entra ID 租户中的关键云资源进行枚举，涵盖 Azure VM 虚拟机、Storage Account 存储账户、AKS 群集以及具有密码凭据的应用程序等典型攻击面，帮助安全研究人员全面掌握目标云环境的资产分布与暴露面。

### 1. 资源枚举

#### 1.1 枚举所有有权访问的 Azure VM 虚拟机

通过在 Azure CLI 中执行 `az vm list --query "[].[name]" -o table` 命令，可在 Microsoft Entra ID 租户中枚举出有权访问的所有 Azure VM。在默认情况下，执行该命令会返回 Azure 订阅的所有资源组下所有虚拟机的基本信息，如图1-1所示，可看到当前资源组下有两台 Azure VM。

<div style="text-align:center">

<div style="text-align:center">图1-1 枚举所有有权访问的 Azure VM 虚拟机</div>

#### 1.2 枚举所有 Storage Account（存储账户）

通过在 Azure CLI 中执行 `az storage account list --query "[].{AccountName:name, ResourceGroup:resourceGroup, Region:location, SkuType:sku.name, AccessTier:blobProperties.accessTier, BlobVersioning:blobProperties.isVersioningEnabled}" --output table` 命令，可枚举所有存储账户信息，执行结果如图1-2所示。

<div style="text-align:center">

<div style="text-align:center">图1-2 枚举所有 Storage Account</div>

#### 1.3 枚举所有 AKS 群集（Azure Kubernetes 服务）

通过在 Azure CLI 中执行 `az aks list --query "[].{ClusterName:name,ResourceGroup:resourceGroup,Region:location,KubernetesVersion:kubernetesVersion,NodePoolCount:agentPoolProfiles[].count}" --output table` 命令，可枚举所有 Azure Kubernetes 群集，执行结果如图1-3所示。

<div style="text-align:center">

<div style="text-align:center">图1-3 枚举所有 AKS 群集（Azure Kubernetes 服务）</div>

#### 1.4 枚举具有密码凭据的应用程序

通过在 Azure CLI 中执行 `az ad sp list --all --query "[?passwordCredentials != null].displayName"` 命令，可枚举具有密码凭据的应用程序，执行结果如图1-4所示。

<div style="text-align:center">

<div style="text-align:center">图1-4 枚举具有密码凭据的应用程序</div>


引言 Microsoft Entra ID（原 Azure Active Directory）是微软云端身份与访问管理平台，广泛应用于企业混合云及纯云环境中，负责管理用户、组、应用程序、设备及各类云资源的身份认证与授权。在红队评估与渗透测试场景中，对 Microsoft Entra ID 租户内资源的系统性枚举是横向移动、权限提升与数据收集的重要前提。 Azure CLI（命令行界面）是微软官方提

AD域攻防权威指南.五十.使用Azure CLI枚举Microsoft Entra ID资源

技术经理

安全

云计算

开发工具

"学习使用Azure CLI高效枚举Microsoft Entra ID租户资源，包括Azure VM、存储账户、AKS集群及含密码凭据的应用程序。掌握关键命令如az vm list、az storage account list等，快速识别云环境攻击面，提升红队评估效率。了解如何通过命令行工具批量查询敏感云资源信息。"

命令行工具

身份验证

访问管理

Kubernetes

混合云

虚拟机

2026上云采购 | AI焕新·智启新局

cadc

tpts

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

"学习使用Azure CLI高效枚举Microsoft Entra ID租户资源，包括Azure VM、存储账户、AKS集群及含密码凭据的应用程序。掌握关键命令如az vm list、az storage account list等，快速识别云环境攻击面，提升红队评估效率。了解如何通过命令行工具批量查询敏感云资源信息。...

AD域攻防权威指南.五十.使用Azure CLI枚举Microsoft Entra ID资源-腾讯云开发者社区-腾讯云

AD域攻防权威指南.五十.使用Azure CLI枚举Microsoft Entra ID资源

AD域攻防权威指南.五十.使用Azure CLI枚举Microsoft Entra ID资源

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐