FalconHound：一款专为蓝队设计的BloodHound增强与自动化测试工具

关于FalconHound

FalconHound是一款专为蓝队研究人员设计的多功能安全测试工具，该工具允许广大研究人员以更加自动化的形式增强BloodHound的能力，并将其整合进渗透测试活动中。除此之外，该工具还可以跟SIEM或其他日志聚合工具一起使用。

FalconHound支持在图中查看目标环境的最新状态，这种功能对于不断变化的场景环境非常有用。BloodHound最难收集的关系之一是本地组成员和会话信息。作为蓝队队员，我们在日志中随时可以获得这些信息。同样的，FalconHound也可以收集这些信息并将其添加到图中，以便让BloodHound使用它们。

除此之外，图还可以用来触发警报或生成数据更加丰富的列表。FalconHound还可以用于查询图数据库，以查找访问到敏感或高特权组的最短路径。如果有路径，则可以将其记录到SIEM或用于触发警报。

工具使用场景

1、根据登录和注销事件在图中添加、删除或超时会话；

2、当用户和计算机在Sentinel或MDE中被记录下事件时，在图中标记为已渗透；

3、添加CVE信息以及是否存在可用的公共漏洞；

4、各种Azure活动；

5、将用户添加到组或赋予新角色时，重新计算敏感组的最短路径；

6、将新用户、组和计算机添加到图中。

7、为Sentinel和Splunk生成丰富的数据列表，例如Kerberoastable用户或拥有某些实体所有权的用户；

8、当前版本的FalconHound仅支持Neo4j数据库和BH CE即BHE的API；

→点击获取网络安全资料·攻略←

200多本网络安全系列电子书
网络安全标准题库资料
项目源码
网络安全基础入门、Linux、web安全、攻防方面的视频
网络安全学习路线图

 

工具要求

1、BloodHound；

2、最新版本Neo4j数据库；

3、一个SIEM或其他日志聚合工具，当前支持Azure Sentinel和Splunk；

4、需要交互的终端凭证信息；

支持的平台

Windows

Linux

macOS

工具安装

由于该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好最新版本的Go语言环境。

接下来，广大研究人员可以直接访问该项目的【Releases页面】以下载对应操作系统平台的预编译FalconHound。

工具使用

运行FalconHound时添加-go参数即可在活动目录中执行所有查询：

./falconhound -go

-actionlist参数可以枚举所有已启动的活动，需与-go参数结合使用：

./falconhound -actionlist -go

-ids参数可以选择一组活动，后跟逗号分隔的活动ID，需与-go参数结合使用：

./falconhound -ids action1,action2,action3 -go

默认配置下，FalconHound会在当前目录下寻找配置文件，我们也可以使用-config参数指定一个配置文件：

./falconhound -go -config /path/to/config.yml

默认配置下，FalconHound会在当前目录下寻找活动（actions）目录，我们还可以使用-actions-dir参数指定一个不同的目录：

./falconhound -go -actions-dir /path/to/actions

默认配置下，FalconHound会使用config.yml中的凭证信息，-keyvault参数可以从指定配置文件中获取keyvault和所有的敏感凭证信息：

./falconhound -go -keyvault

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取 

 读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供： 

大厂面试题 

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~  

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）

 

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。