Organisationen sollten ForceHound nutzen, um ihre Salesforce-Konfigurationen proaktiv auf Schwachstellen zu überprüfen und diese zu beheben.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ForceHound — Salesforce identity and permission graph collector for BloodHound CE. Maps users, profiles, permission sets, roles, groups, sharing rules, connected apps, and field-level security into attack-path graphs.
Salesforce identity and permission graph collector for BloodHound CE. Maps users, profiles, permission sets, roles, groups, sharing rules, connected apps, and field-level security into attack-path graphs. · Sprache: Python · Topics: attack-path, aura, bloodhound, graph, identity, penetration-testing · ⭐ 47 Stars
SecBoard-Einordnung
Das Tool ermöglicht es, Schwachstellen in Salesforce-Berechtigungen und -Identitäten proaktiv zu identifizieren, die sonst unentdeckt bleiben könnten. Eine Ausnutzung dieser Schwachstellen könnte zu unbefugtem Zugriff auf sensible Daten oder Funktionen führen.
Realistisch schlimmster Fall: Unbefugter Zugriff auf sensible Daten oder kritische Geschäftsfunktionen innerhalb der Salesforce-Umgebung durch Ausnutzung komplexer, zuvor unerkannter Berechtigungspfade.
Betroffen
Organisationen, die Salesforce nutzen.
Prüfen
3- ▸Überprüfen Sie Ihre Salesforce-Berechtigungskonfigurationen auf übermäßige oder unnötige Zugriffsrechte, insbesondere für Profile und Berechtigungssätze.
- ▸Führen Sie regelmäßige Audits der Benutzerkonten und deren zugewiesenen Rollen und Gruppen in Salesforce durch.
▸ 1 weitere▾ weniger
- ▸Nutzen Sie Tools wie ForceHound, um potenzielle Angriffspfade in Ihrer Salesforce-Umgebung zu visualisieren und zu bewerten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen CVEs oder Exploits genannt, die durch ForceHound aufgedeckt werden können.
- ▸Es werden keine konkreten Angriffsvektoren oder Taktiken beschrieben, die über die Identifizierung von Berechtigungspfaden hinausgehen.
- ▸Es werden keine betroffenen Branchen oder geografischen Regionen genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Es kartiert Benutzer, Profile, Berechtigungssätze und weitere Elemente, um potenzielle Schwachstellen aufzuzeigen.“
„ForceHound sammelt Salesforce-Identitäts- und Berechtigungsstrukturen, um potenzielle Schwachstellen aufzuzeigen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.