10.6K ·GitHub
Что это такое?
BloodHound Legacy — инструмент безопасности, который использует теорию графов, чтобы находить скрытые связи и пути атаки внутри среды Active Directory и помогает быстро определить кратчайший путь к Domain Admin. Отсюда и девиз «Six Degrees of Domain Admin» («Шесть рукопожатий до Domain Admin»).
BloodHound Legacy — инструмент безопасности, который использует теорию графов, чтобы находить скрытые связи и пути атаки внутри среды Active Directory и помогает быстро определить кратчайший путь к Domain Admin. Отсюда и девиз «Six Degrees of Domain Admin» («Шесть рукопожатий до Domain Admin»).Это сканер командной строки или визуальное приложение?Это десктопное приложение с графическим интерфейсом на основе Electron (его скрипт start:client буквально запускает «electron .»). Оно предназначено для визуального изучения графа путей атаки, построенного по данным, собранным в среде Active Directory.
Это десктопное приложение с графическим интерфейсом на основе Electron (его скрипт start:client буквально запускает «electron .»). Оно предназначено для визуального изучения графа путей атаки, построенного по данным, собранным в среде Active Directory.Стоит ли устанавливать эту версию?Нет — этот репозиторий устарел и скоро будет архивирован. Вместо него установите новую BloodHound Community Edition: у неё есть собственный репозиторий, инструкции по установке и документация.
Нет — этот репозиторий устарел и скоро будет архивирован. Вместо него установите новую BloodHound Community Edition: у неё есть собственный репозиторий, инструкции по установке и документация.Эта версия всё ещё поддерживается?Нет. Последнее обновление было в 2023 году, поддержка прекращена, а сопровождающие сообщили, что в ближайшее время проект будет архивирован.
Нет. Последнее обновление было в 2023 году, поддержка прекращена, а сопровождающие сообщили, что в ближайшее время проект будет архивирован.Что означает «Six Degrees of Domain Admin»?Это отражает основную идею BloodHound: с помощью анализа графов выявляются короткие и часто незаметные цепочки связей, которые позволяют злоумышленнику повысить привилегии от обычного пользователя до Domain Admin.
Это отражает основную идею BloodHound: с помощью анализа графов выявляются короткие и часто незаметные цепочки связей, которые позволяют злоумышленнику повысить привилегии от обычного пользователя до Domain Admin.Что такое BloodHound Enterprise?Это коммерческий продукт SpecterOps для управления путями атак (Attack Path Management). Он непрерывно выявляет и измеряет пути атак в Active Directory с целью устранить техники, на которые чаще всего опираются злоумышленники.
Это коммерческий продукт SpecterOps для управления путями атак (Attack Path Management). Он непрерывно выявляет и измеряет пути атак в Active Directory с целью устранить техники, на которые чаще всего опираются злоумышленники.Можно ли по-прежнему читать старую документацию?Да — документация устаревшего BloodHound Legacy остаётся доступной и по-прежнему указана в README, хотя сам инструмент уже не поддерживается.
Да — документация устаревшего BloodHound Legacy остаётся доступной и по-прежнему указана в README, хотя сам инструмент уже не поддерживается.What are similar projects?PowerSploit, Decepticon, flowsint, redamon, dsh-pentest, nishang, bbot, airgorah
PowerSploit, Decepticon, flowsint, redamon, dsh-pentest, nishang, bbot, airgorahWhich topics is it in?neo4j, graph-database, reconnaissance, graph, powershell, offensive-security, red-team, penetration-testing, hacking, visualization, cybersecurity, electron
neo4j, graph-database, reconnaissance, graph, powershell, offensive-security, red-team, penetration-testing, hacking, visualization, cybersecurity, electron