大幅节省，更好的投资回报！ ManageEngine 产品专享折扣！* 提升您的业务 *条款与条件适用

#### 帮助文档

- 首页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

单击此处以展开

# Active Directory攻击面分析器

AD的攻击面分析器配备了超过25个独特报表，帮助您发现各种AD攻击。在ADAudit Plus中配置审计的所有AD域会自动添加到攻击面分析中。

您可以通过ADAudit Plus的攻击面分析器对本地AD检测到的不同攻击如下：

- 票据转移
- 哈希转移
- DCShadow
- DCSync
- AdminSDHolder ACL篡改
- RID劫持
- AS-REP烤制
- Kerberoasting
- 最近使用默认管理员
- 影子管理员
- 主组ID
- 黄金票据
- 银票据
- 安全日志删除

- PowerShell脚本块日志记录
- 受限委派
- 不受限委派
- 密码提取
- 密码喷洒
- 可逆密码加密
- GPO中的明文密码
- 暴力破解密码检测
- 暴力破解用户名检测
- DSRM密码更改
- DNS管理员升级
- 可疑进程
- 远程线程
- 勒索软件攻击

### 要访问AD的攻击面分析器：

1. 登录到ADAudit Plus网页控制台。
2. 导航到活动目录选项卡 > 攻击面分析器。

## 在此页面

获取下载链接