Fechar caminhos de ataque de nível 0
Descarregar Forest Druid
Nota: As versões posteriores à 3.0.x não são compatíveis com os dados recolhidos antes da 3.0.x. Os dados terão de ser recolhidos e classificados de novo.
-
Tipo de ficheiro
.zip
-
Tamanho do ficheiro
197MB
-
Data de lançamento
maio de 2025
-
SHA256
63019A4A1CE1A5A3269FDEA641B0C212C148374BA3E8CE32E8513ED8CA05BFF3
Por favor, reveja o guia do utilizadorForest Druid para informações importantes antes de descompactar e executar Forest Druid.
Forest Druid é uma ferramenta livre de descoberta de caminhos de ataque, nativamente compatível com o Active Directory, que ajuda as equipas defensivas de cibersegurança a dar rapidamente prioridade a configurações erradas de alto risco que poderiam representar oportunidades para os atacantes obterem acesso privilegiado ao domínio. Forest Druid ajuda as organizações a 1) identificar os grupos e contas com acesso aos activos de Nível 0, 2) definir os activos de Nível 0 falhados por defeito, 3) analisar o AD em busca de violações de alto risco, e 4) proteger os activos de Nível 0 aplicando os resultados da análise para dar prioridade à remediação e cortar privilégios excessivos com enfoque nos activos de Nível 0.
O utilizador a correr Forest Druid deve ter permissões de leitura para o Active Directory. Embora o utilizador não seja obrigado a ser um Administrador de Domínio, os utilizadores com privilégios de Administrador de Domínio poderão ver mais informações. Forest Druid recolhe dados de todos os domínios na floresta do Active Directory onde o domínio actual a que o utilizador actualmente ligado pertence.