Azure ACR-ACI 攻击链演练：Entrypoint 外带密钥

阿里先知作者记录了一次以 Key Vault 密钥为目标的 Azure 容器攻防演练，提出把 IMDS 元数据窃取逻辑写进容器 Entrypoint、不依赖反弹 shell 直接外带密钥的攻击手段。 演练起点是从供应链配置拿到的一个低权限账号（容器权限为 Contributor），目标是 Key Vault 中名为 Image 的密钥，前提权限为 registries/push/write 与 containerGroups/restart/action。作者称过程中接管 ACR 管理员凭据，用 dive/cp/inspect 检查镜像未发现残留凭据，再用 token + scope map 建立低噪声镜像读写通道；全程无入向连接、容器内无 Shell、无可疑进程，网络侧仅三条 443 出向请求。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。