使用 ForceHound 审计 Salesforce 权限层级

摘要

NetSPI 开源 ForceHound：以 Python 采集器将 Salesforce 的 Profile、权限集与共享规则构建为 BloodHound CE 身份图，使 CRM 也能像 AD 一样进行攻击路径审计；UNC6040 恶意 Connected App 攻击更凸显其必要性。