Pentest Azure: Entra ID, Storage, AKS, Functions
Pentest Azure focado em Entra ID (ex-Azure AD), RBAC, Conditional Access, Storage Account público, AKS, Functions e Logic Apps.
Por qué ahora
El dolor real
Azure tem 60% do mercado brasileiro de empresa que já tinha Office 365 e migrou infra. Entra ID é o alvo nº1 — phishing, illicit consent grant, app registration backdoor. Pentest Azure manual mira em Entra ID + identity protection + Conditional Access bypass.
Marcos aplicables
/superficie-de-ataque
Pentest Microsoft Azure
Cada compromiso se diseña para su entorno. Los puntos a continuación son parte de nuestro playbook estándar para este sector — el alcance final se adapta a su stack y contrato.
Entra ID (Azure AD)
Sync issues, hybrid identity, illicit consent, app registration, OAuth abuse, password spray, MFA bypass.
RBAC e PIM
Role assignments, Privileged Identity Management, custom roles, escalação via Owner contributors.
Conditional Access
Bypass de policy, gaps de plataforma, named locations, device compliance.
Storage Account
Acesso público, shared key, SAS token eterno, immutable storage policy.
AKS
RBAC, Azure AD integration, pod identity, network policy, container escape.
Functions e Logic Apps
Managed identity, function key exposto, Logic App workflow com endpoint público.
/metodologia
Pentest manual de verdad
Los escáneres automatizados encuentran lo documentado. Los atacantes reales encuentran lo que no lo está. El 90% del trabajo es manual — realizado por especialistas con OSCP, CISSP, CRTO y GPEN.
01 · Reconocimiento
Mapeo del objetivo, OSINT, footprint, modelado de amenazas específico del sector.
02 · Descubrimiento
Enumeración profunda, escaneo complementario, identificación manual de exposición.
03 · Explotación
Validación manual con PoC controlada, encadenamiento de hallazgos, escalación.
04 · Informe
Ejecutivo + técnico, reproducción paso a paso, mapeado a la regulación aplicable.
/por-que-confiar
Quiénes han confiado en nuestro trabajo
Tenant Azure de organizações com hybrid identity (AD on-prem + Entra) e Office 365 corporativo.
Evaluación técnica reconocida en entornos regulados de alta criticidad — el pentest que encuentra lo que nadie había encontrado antes.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Pentest Microsoft Azure
Vocês usam BloodHound Azure?
Sim. BloodHound + AzureHound + ROADtools + MicroBurst pra enumeração de Entra ID e escalação. Tudo manual revisado.
Faixa de preço?
Tenant pequeno: R$ 12-30k. Tenant médio com hybrid: R$ 35-80k. Enterprise multi-tenant: R$ 80-200k.
/contacto
Cotar pentest Azure
Programe una reunión confidencial. En hasta 48h enviamos la propuesta con alcance, plazo y precio.