用 ForceHound 走通一条攻击路径

NetSPI 开源 ForceHound：以 Python 采集器将 Salesforce 的 Profile、权限集与共享规则构建为 BloodHound CE 身份图，使 CRM 也能像 AD 一样进行攻击路径审计；UNC6040 恶意 Connected App 攻击更凸显其必要性。

ADPathFinder 将 SharpHound 与 MSSQLHound、ConfigManBearPig 等 OpenGraph 采集器数据统一进 BloodHound CE 图谱，自动映射跨越 AD、ADCS、MSSQL 与 SCCM 的提权路径，并可为破解出的口令关联组成员身份、委派等风险上下文。

网络研讨会回顾：Semperis 的 Darren Mar-Elia 与 BloodHound 共同创建者 Andy Robbins 解析攻击者如何瞄准 Active Directory——最宽的“门”并非代码漏洞，而是常见的部署配置与管理失误；默认域用户可读 AD 任意对象，为侦察与提权提供便利。

AD-PathFinder 基于 SharpHound 与 OpenGraph 数据测绘从低权限用户到 Domain Admins 的攻击路径，原生支持 MSSQLHound 与 ConfigManBearPig，覆盖 AD、ADCS、SCCM、MSSQL 的提权、口令与委派风险审计。

了解 Salesforce 中恶意已连接应用的级联风险，学习如何评估业务影响、保护组织并守护关键基础设施。

这篇 Salesforce 安全入门梳理了 Apex 代码中未加固的 SOQL 查询导致的数据泄露、明文凭据风险、托管包命名空间与授权机制，以及 REST API 暴露面，为后续实战利用篇打下基础。