你好，我的名字是域管理员

Forest Druid 是面向混合身份环境的免费攻击路径分析工具，优先保护 Tier 0 资产。文章演示事件响应中如何评估被攻陷身份抵达 Tier 0 所需跳数。

Semperis 免费工具 Forest Druid 帮助大型组织发现并封堵通往 Tier 0 AD 资产的攻击路径；实践表明优先修复低垂果实可加速加固，与 Purple Knight 评估互补。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

NTDS.DIT 是 AD 的核心数据库，存储全域密码哈希；攻击者一旦提取即可离线破解或直接用于 Pass the Hash，进而完全控制网络。文章介绍检测方法与 Tier 0 加固等防御措施。

AD 安全最佳实践 12 条：最小化特权用户、保护管理员与服务账户、现代密码策略、关闭 SMBv1、限制 NTLM、规划恢复、SID 过滤与持续监控，以缩减攻击面。

通过 GPO 分配的用户权限（调试程序、备份文件、取得所有权等）误授即构成风险。文章讲解如何审查并锁定 AD 中的高风险用户权限。