ImproHound

ImproHound Identify the attack paths in BloodHound breaking your AD tiering ImproHound is a dotnet standalone win x64 exe with GUI. To use ImproHound, you must run SharpHound to collect the necessary data from the AD. You will then upload the data to your BloodHound installation. ImproHound will...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

BloodHound-Legacy

BloodHound Legacy Edition v4 Has Been Deprecated This repository is for BloodHound Legacy version 4, which was last updated in 2023 and is no longer maintained. It will be archived in the near future. Please Use the New BloodHound Community Edition BloodHound Legacy has been replaced by the free...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

MacHound

What is MacHound MacHound is an extension to the Bloodhound audting tool allowing collecting and ingesting of Active Directory relationships on MacOS hosts. MacHound collects information about logged-in users, and administrative group members on Mac machines and ingest the information into the...

Max

Maximizing BloodHound with a simple suite of tools Description New Release: dpat - The BloodHound Domain Password Audit Tool DPAT A simple suite of tools: get-info - Pull lists of information from the Neo4j database mark-owned - Mark a list of objects as Owned mark-hvt - Mark a list of objects...

BloodHound.py

BloodHound.py BloodHound.py は、Impacket をベースにした BloodHound 用の Python ベースのインジェスターです。 このブランチのコードは BloodHound 4.2 および 4.3 とのみ互換性があります 。BloodHound CE の場合は、bloodhound-ce ブランチ を確認してください。 インストール BloodHound Community Edition CE と BloodHound Legacy では、インストール方法が異なります。両方のツールに仮想環境を使用するか、pipx...

AzureHound

AzureHound Microsoft Azure용 BloodHound 데이터 수집기 AzureHound 받기 릴리스 바이너리 우리의 Releases에서 플랫폼에 맞는 바이너리를 다운로드하세요. 롤링 릴리스 롤링 릴리스에는 main 브랜치와 자동으로 최신 상태로 유지되는 사전 빌드된 바이너리가 포함되어 있으며 여기에서 다운로드할 수 있습니다. 경고: 롤링 릴리스는 불안정할 수 있습니다. 컴파일 사전 요구 사항 Go 1.25 이상 소스에서 이 프로젝트를 빌드하려면 다음을 실행하세요: root@kitploit: go build...

aced

Aced Aced는 단일 대상 Active Directory 보안 주체의 DACL을 구문 분석하고 확인하는 도구입니다. Aced는 대상 계정에 대해 허용된 흥미로운 인바운드 액세스 권한을 식별하고, 인바운드 권한의 SIDS를 확인한 후 해당 데이터를 운영자에게 제공합니다. 또한 pyldapsearch의 로깅 기능이 Aced에 통합되어 대상 보안 주체의 LDAP 속성을 로컬에 기록하며, 이는 pyldapsearch의 동반 도구인 BOFHound에서 구문 분석하여 수집된 데이터를 BloodHound로 가져올 수 있습니다. 사용 사...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py는 BloodHound와 연동하여 ACL 기반 권한 상승 경로를 식별하고 악용하는 도구입니다. 시작점과 끝점을 입력하면 Neo4j 경로 탐색 알고리즘을 사용하여 가장 효율적인 ACL 기반 권한 상승 경로를 찾습니다. Aclpwn.py는 PowerShell 기반의 Invoke-Aclpwn과 유사하며, 저희 블로그에서 자세히 알아볼 수 있습니다. 종속성 및 설치 Aclpwn.py는 Python 2.7 및 3.5+와 호환됩니다. neo4j-driver, impacket 및 ldap3 라이브러리가...

LACheck

LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

BloodHound.py-Kerberos

このフォークは何ですか?! Kerberos 対応の bloodhound が必要になり、この コメント を見つけました。実はずっと Kerberos 認証をサポートするブランチがあったのです! このブランチを master にマージして、素敵な BloodHound 4.2+ エクスポートを取得しました。実際にコードを書いた人々にすべての功績があります: 注記 Dirkjan 氏本人が述べたように、これは「さらなる作業とテストが必要」です。すべての場合に機能するとは限らないため、遭遇した問題を報告していただければ、修正を試みることができます。いつかこれをメインリポジトリへの PR...

cypheroth

Cypheroth Bloodhound의 Neo4j 백엔드에 대해 Cypher 쿼리를 실행하고 출력을 스프레드시트로 저장하는 자동화되고 확장 가능한 도구 세트입니다. 설명 이것은 Neo4j 데이터베이스에 저장된 Bloodhound 데이터에 대해 Cypher 쿼리 실행을 자동화하는 Bash 스크립트입니다. 여러 평가에서 Neo4j 웹 인터페이스를 통해 동일한 쿼리를 반복 실행하다 보니 더 쉬운 방법이 있어야 한다고 생각했습니다. 😅 실행할 Cypher 쿼리 목록은 완전히 확장 가능합니다. 아래 형식 예제는 사용자 정의 쿼리를 추가...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py는 AD Explorer 스냅샷 파서입니다. 이 도구는 BOFHound를 통해 BloodHound용 인제스터로 만들어졌으며, 전체 객체 덤프를 NDJSON으로 지원합니다. AD Explorer를 사용하면 DC에 연결하여 LDAP 데이터를 탐색할 수 있습니다. 또한 현재 연결된 서버의 스냅샷을 만들 수 있습니다. 이 도구를 사용하면 해당 스냅샷을 BOFHound 형식 또는 BloodHound 호환 JSON 파일로 변환하거나, 스냅샷의 모든 사용 가능한...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Attackers think in graphs, defenders think in actions, management think in charts. GoodHound operationalises Bloodhound by determining the busiest paths...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

BloodHound

BloodHound는 임베디드 React 프론트엔드와 Sigma.js 및 Go 기반 REST API 백엔드로 구성된 모놀리식 웹 애플리케이션입니다. Postgresql 애플리케이션 데이터베이스와 Neo4j 그래프 데이터베이스와 함께 배포되며, SharpHound 및 AzureHound 데이터 수집기가 데이터를 공급합니다. BloodHound는 그래프 이론을 활용하여 ID 및 접근 관리 시스템 전반에 걸쳐 숨겨져 있고 종종 의도치 않은 관계를 밝혀냅니다. OpenGraph를 기반으로 하는 BloodHound는 이제 Active...

AD-PathFinder

ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...