🛠 Фишка инструмента: BloodHound
BloodHound — граф-анализатор Active Directory, который быстро показывает неочевидные пути эскалации привилегий внутри домена.
Чем полезен:
— Визуализация связей пользователей/групп/компьютеров
— Поиск коротких путей к критичным ресурсам
— Выявление risky-конфигураций и приоритизация фиксов
Если коротко: собрали данные → импортировали в BloodHound → запустили запросы (Shortest Path, Kerberoastable) → закрыли найденные пути.
⚠️ Тестируйте только в изолированных средах и с разрешения владельца.
🔗 GitHub проекта
🐸 Библиотека хакера
#буст
Post #4594
1.4K
- 👍 5
- 🔥 3
- 🌚 2