ADFT

ADFT v1.0 ADFT 是一个集成本地 Web UI 的离线 Active Directory / Windows 调查工具包。 本次官方 v1.0 版本提供一个完整的产品面： 标准 ADFT 引擎 CLI 后端提供的集成 GUI ADFT 摄入导出的证据，将所有支持的源转换为标准 JSONL，应用确定性检测和关联，计算观察到的 AD 暴露分数，重建攻击进程，并生成调查和加固工件。 快速概览 ADFT 分析离线 Windows / AD / SIEM 导向的数据集，并通过 CLI 和集成 GUI 生成调查工件。 v1.0 范围 ADFT v1.0 支持： 标准 JSONL 转换...