Pentest Azure: Entra ID, Storage, AKS, Functions
Pentest Azure focado em Entra ID (ex-Azure AD), RBAC, Conditional Access, Storage Account público, AKS, Functions e Logic Apps.
Perché ora
Il dolore reale
Azure tem 60% do mercado brasileiro de empresa que já tinha Office 365 e migrou infra. Entra ID é o alvo nº1 — phishing, illicit consent grant, app registration backdoor. Pentest Azure manual mira em Entra ID + identity protection + Conditional Access bypass.
Framework applicabili
/superficie-di-attacco
Pentest Microsoft Azure
Ogni ingaggio è progettato per il vostro ambiente. I punti seguenti fanno parte del nostro playbook standard per questo settore — lo scope finale è adattato al vostro stack e contratto.
Entra ID (Azure AD)
Sync issues, hybrid identity, illicit consent, app registration, OAuth abuse, password spray, MFA bypass.
RBAC e PIM
Role assignments, Privileged Identity Management, custom roles, escalação via Owner contributors.
Conditional Access
Bypass de policy, gaps de plataforma, named locations, device compliance.
Storage Account
Acesso público, shared key, SAS token eterno, immutable storage policy.
AKS
RBAC, Azure AD integration, pod identity, network policy, container escape.
Functions e Logic Apps
Managed identity, function key exposto, Logic App workflow com endpoint público.
/metodologia
Pentest manuale vero
Gli scanner automatici trovano ciò che è documentato. Gli attaccanti veri trovano ciò che non lo è. Il 90% del lavoro è manuale — eseguito da specialisti con OSCP, CISSP, CRTO e GPEN.
01 · Ricognizione
Mapping del target, OSINT, footprint, threat modeling specifico del settore.
02 · Scoperta
Enumerazione approfondita, scansione complementare, identificazione manuale dell'esposizione.
03 · Sfruttamento
Validazione manuale con PoC controllata, concatenamento di finding, escalation.
04 · Report
Esecutivo + tecnico, replica passo-passo, mappato alla regolamentazione applicabile.
/perche-fidarsi
Chi si è già fidato del nostro lavoro
Tenant Azure de organizações com hybrid identity (AD on-prem + Entra) e Office 365 corporativo.
Valutazione tecnica riconosciuta in ambienti regolamentati ad alta criticità — il pentest che trova ciò che nessuno aveva trovato prima.
Douglas Lopes
Founder · CEO · intrus.io
/faq
FAQ — Pentest Microsoft Azure
Vocês usam BloodHound Azure?
Sim. BloodHound + AzureHound + ROADtools + MicroBurst pra enumeração de Entra ID e escalação. Tudo manual revisado.
Faixa de preço?
Tenant pequeno: R$ 12-30k. Tenant médio com hybrid: R$ 35-80k. Enterprise multi-tenant: R$ 80-200k.
/contatti
Cotar pentest Azure
Fissa una riunione riservata. Entro 48h inviamo la proposta con scope, tempi e prezzo.