未針對信任關係啟用安全性機制，這可允許跨 AD 網域橫向移動。已在此外掛程式中發現兩類攻擊情境：

  - SID 歷程記錄插入 (透過檢查 SID 篩選隔離配置)
  -「印表機錯誤」的可利用性 (透過檢查是否正確設定選擇性驗證或 TGT 委派)

注意：為了初步分析，AD Starter Scan 和相關聯的外掛程式預定與較小型的 AD 部署搭配使用。對於多達 5,000 個使用者、群組或機器的 AD 部署，預期會有準確的初步分析，而且會針對 Nessus、Security Center 和 Vulnerability Management 的大型 AD 部署傳回不完整的結果。如需詳細瞭解 Active Directory Starter Scan 外掛程式發現的問題，請參閱此部落格文章- https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations

偵測

AD Starter Scan - 危險的信任關係

medium Nessus Plugin ID 150486

版本 1.145