Đây là công cụ vẽ sơ đồ đường tấn công trong hệ thống Windows (Active Directory), cho thấy hacker có thể leo từ một tài khoản thường lên quản trị viên bằng những bước nào. Người quản trị mạng dùng nó để tìm và chặn trước những đường leo quyền nguy hiểm trong công ty mình. Bạn cần chạy BloodHound bằng Docker và thu thập dữ liệu bằng công cụ SharpHound trên máy Windows.
Công cụ vẽ sơ đồ đường tấn công trong hệ thống Windows (Active Directory), cho thấy hacker có thể leo từ một tài khoản thường lên quản trị viên bằng những bước nào. BloodHound dùng lý thuyết đồ thị để tìm những quan hệ ẩn giữa tài khoản, nhóm và quyền mà mắt thường không thấy được. Bạn cần chạy BloodHound bằng Docker với cơ sở dữ liệu Neo4j, rồi thu thập dữ liệu bằng công cụ SharpHound trên máy Windows, chỉ dùng trên hệ thống của mình.
git clone https://github.com/SpecterOps/BloodHound.git