未针对信任关系激活任何安全机制，这可允许跨 AD 域横向移动。此插件会检查两种攻击场景：

  - SID 历史记录注入（通过检查 SID 过滤器隔离配置）
  - “打印机缺陷”的可利用性（通过检查选择性认证或 TGT 委派是否正确配置）

注意：AD Starter Scan 和相关插件旨在与较小的 AD 部署一起使用，以进行初步分析。对于最多 5,000 个用户、组或计算机的 AD 部署，预计可以获得准确的初步分析，而对于包含 Nessus、安全中心和漏洞管理的大型 AD 部署，将返回不完整的结果。如需进一步了解 Active Directory Starter Scan 插件发现的问题，请参阅此博客文章 - https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

检测

AD Starter Scan - 危险的信任关系

medium Nessus 插件 ID 150486

版本 1.68