用途：在授权安全评估或实验环境中，枚举并审计 Active Directory 林信任关系，检查跨组织边界认证可能引入的攻击面。
主要能力：通过 LDAP 受信任域对象枚举林信任；查询每条信任的信任属性与 SID 过滤状态；使用 LsarLookupNames3 跨信任边界执行 SID 查询；枚举受信任域中的外部安全主体；检查跨林账户上的 SID 历史；评估信任方向与传递性以识别横向移动路径；分析跨域 Kerberos 票据配置及信任票据伪造风险；生成信任安全审计报告，包含风险发现、跨林攻击路径分析与修复建议。
使用方式：需 Python 3.9+ 及 impacket、ldap3；具备对 AD 信任对象的读取权限；能访问域控 389、445、88 端口。步骤包括：LDAP 枚举林信任关系；查询信任属性与 SID 过滤状态；执行跨信任边界 SID 查询；枚举外部安全主体；检查 SID 历史；评估信任方向与传递性；生成审计报告。预期输出为 JSON 报告，列出信任关系、SID 过滤状态、外部主体、信任方向与传递性及风险评估。
适用场景：安全评估、事件响应、计划性安全测试或审计、通过实操验证安全控制。
限制与法律提示：仅限授权渗透测试或实验环境，须持有书面许可；对未授权系统使用违法。官方资料未提供具体命令、引擎版本要求、价格或效果保证等信息。