BloodHound 简介

本文来源无问社区，更多实战内容，渗透思路尽在无问社区http://www.wwlib.cn/index.php/artread/artid/14813.html

什么是 BloodHound？

BloodHound 采用了原始 PowerPath 概念验证背后的关键概念，并将它们转化为可操作、直观、易于使用的功能，用于摄取和分析数据，从而高效、精确地显示如何在 AD 域中升级权限。如果没有 Rohan 和 Will，BloodHound 本身就不可能实现：

• Rohan 把我相当粗糙的 Web 界面模型变成了一个真实的、功能性的 Web 应用程序。Rohan 也成为了一名密码专家，开发了几个通用和分析查询来运行 BloodHound。Cypher 是驱动 neo4j 交互的查询语言。
• BloodHound 严重依赖 Will 的工具 PowerView 进行数据收集。此外，Will 还基于 PowerView 进行了一些自定义更改，并添加了多个功能，以便向 BloodHound 数据库提供所需的信息。

为什么我的团队应该使用 BloodHound？

BloodHound 是一个公开且免费提供的工具，它使用图论来自动化 Active Directory 环境中理解关系背后的大部分繁琐和繁琐的工作。您的团队可以使用 BloodHound 快速深入了解 AD，准确了解任何用户对哪些计算机具有管理员权限、哪些用户实际上对任何计算机具有管理员权限以及有效的组成员身份信息。

BloodHound 最令人兴奋的功能是它能够识别攻击路径。Justin 在他的博客文章中很好地概述了这个概念，它对于提升 AD 域中的权利非常强大和可靠。通过自动化利用这一概念所需的分析，BloodHound 将为您的团队、客户和雇主提供良好的服务，为您的业务带来显着的效率提升。

如何开始使用 BloodHound？

我们正在使用 GitHub wiki 作为 BloodHound 的官方文档。在 wiki 上，您可以找到“入门”页面，其中包含快速启动和运行所需的一切。

在哪里可以找到更多信息？

这篇博文将作为未来阅读的起点，因为特定于 BloodHound 的资源出现了。