LogHound

LogHound 用于 BloodHound 映射的后利用 EVTX 分析器 LogHound 收集并解析 Windows 安全事件日志（.evtx），提取身份验证事件、会话数据和登录元数据，以便导入 BloodHound 并提供更深入的对抗性遥测信息。 设计理念与概述 LogHound 的构建是为了解决红队和网络渗透测试人员的一个特定问题：如何在不牺牲操作安全性的前提下，高效追踪横向移动目标、识别活跃用户会话并确定机器的最终归属。 Active Directory 域控制器上的安全事件日志文件（Security.evtx）可能达到数...