Fechar caminhos de ataque de nível 0
Descarregar Forest Druid
Nota: As versões posteriores à 3.0.x não são compatíveis com os dados recolhidos antes da 3.0.x. Os dados terão de ser recolhidos e classificados de novo.
-
Tipo de ficheiro
.zip
-
Tamanho do ficheiro
222MB
-
Data de lançamento
novembro de 2025
-
SHA256
0256BF176FD48DCE78CD4A7DFD45643EEA0F20F73C6581BA3A4A91890011DAB7
Por favor, reveja o guia do utilizadorForest Druid para informações importantes antes de descompactar e executar Forest Druid.
Forest Druid é uma ferramenta livre de descoberta de caminhos de ataque, nativamente compatível com o Active Directory, que ajuda as equipas defensivas de cibersegurança a dar rapidamente prioridade a configurações erradas de alto risco que poderiam representar oportunidades para os atacantes obterem acesso privilegiado ao domínio. Forest Druid ajuda as organizações a 1) identificar os grupos e contas com acesso aos activos de Nível 0, 2) definir os activos de Nível 0 falhados por defeito, 3) analisar o AD em busca de violações de alto risco, e 4) proteger os activos de Nível 0 aplicando os resultados da análise para dar prioridade à remediação e cortar privilégios excessivos com enfoque nos activos de Nível 0.
O utilizador a correr Forest Druid deve ter permissões de leitura para o Active Directory. Embora o utilizador não seja obrigado a ser um Administrador de Domínio, os utilizadores com privilégios de Administrador de Domínio poderão ver mais informações. Forest Druid recolhe dados de todos os domínios na floresta do Active Directory onde o domínio actual a que o utilizador actualmente ligado pertence.