ImproHound：血猎犬AD层次攻击路径识别工具

ImproHound：血猎犬AD层次攻击路径识别工具

ImproHoundIdentify the attack paths in BloodHound breaking your AD tiering项目地址:https://gitcode.com/gh_mirrors/im/ImproHound

项目介绍

ImproHound 是一个用于增强Active Directory（AD）安全分析的开源工具，它以.NET独立Windows x64应用程序的形式存在，配备图形用户界面(GUI)。该工具设计来辅助安全分析师通过BloodHound框架识别能够破坏AD层次结构的攻击路径。在使用ImproHound之前，你需要先运行SharpHound收集AD中的必要数据。随后，将这些数据上传到你的BloodHound安装环境中。ImproHound通过连接至BloodHound底层的Neo4j数据库，允许用户基于OU结构对AD进行层级分类，并自动识别可能的层级违规访问路径。

项目快速启动

步骤1: 设置BloodHound数据库

首先确保你已经安装并配置了BloodHound数据库。遵循BloodHound的官方文档完成这一过程。

步骤2: 使用SharpHound收集数据

• 在你的AD环境中运行SharpHound。

• 打开命令行，切换到SharpHound目录并执行以下命令以收集所有必要的数据（包括除GPOLocalGroup之外的所有项）：

  SharpHound.exe --CollectionMethods All GPOLocalGroup
  

• 提示:

  • 通过添加--Domain参数来收集森林中其他域的数据。
  • 使用The Session Loop Collection Method来获取更详细的数据。

步骤3: 数据上传至BloodHound

将SharpHound收集的数据上传到你的BloodHound实例中。

步骤4: 运行ImproHound

• 下载并运行ImproHound的最新版本。
• 导入已收集的数据到ImproHound。
• 根据AD的OU结构分类各对象层级。
• 收集并查看潜在的AD层级违规路径。

注意: 实际操作时需参照ImproHound仓库内的具体命令和指南进行。

应用案例和最佳实践

• 安全评估：在进行AD环境的安全评估时，ImproHound可以帮助识别最容易受到横向移动攻击的目标。
• 层级划分验证：验证AD层次划分的有效性，确保关键资源得到了适当的保护。
• 培训和演练：作为模拟攻击的一部分，教育安全团队如何识别和防范潜在的攻击路径。

典型生态项目

• BloodHound：ImproHound的核心依赖，用于存储和可视化AD的关系数据，是理解AD权限复杂性的关键。
• SharpHound：数据收集工具，用于准备输入给ImproHound的数据，是ImproHound工作流程的起点。
• Neo4j：图数据库，BloodHound的基础，用于高效存储和查询复杂的网络关系数据，支撑ImproHound的分析逻辑。

通过上述步骤和实践，ImproHound成为了一个强大的工具，帮助企业加固其AD环境的安全防线，有效预防和响应潜在的攻击威胁。

ImproHoundIdentify the attack paths in BloodHound breaking your AD tiering项目地址:https://gitcode.com/gh_mirrors/im/ImproHound