cypherhound

CypherHound Una aplicación de terminal Python3 que contiene consultas Neo4j para conjuntos de datos de BloodHound con un script para automatizar su importación en BloodHound CE. Ejemplos de Salida Terminal Informe HTML Informe HTML continuación ¿Por qué? BloodHound es una herramienta fundamental...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

autobloody

autobloody autobloody es una herramienta para explotar automáticamente las rutas de escalada de privilegios de Active Directory mostradas por BloodHound. Descripción Esta herramienta automatiza la escalada de privilegios de AD entre dos objetos de AD, el origen el que poseemos y el destino el que...

ODIN

ODIN Observa, Detecta e Investiga Redes Versión actual: v2.0.0 "Huginn" ODIN es una herramienta de Python para automatizar la recopilación de inteligencia, el descubrimiento de activos y la generación de informes. Recuerda, revisa la rama dev para las funciones más recientes, ¡y los comentarios s...

Stormspotter

Stormspotter crea un “grafo de ataque” de los recursos en una suscripción de Azure. Permite a los equipos rojos y pentesters visualizar la superficie de ataque y las oportunidades de pivote dentro de un inquilino, y potencia a sus defensores para orientarse rápidamente y priorizar el trabajo de...

FalconHound

FalconHound NOTA: A partir del lanzamiento de BloodHound CE 7.0, la base de datos predeterminada se ha cambiado a Postgres. Esta versión de FalconHound todavía depende de Neo4j como base de datos predeterminada. Si deseas seguir usando FalconHound mientras ejecutas la versión más reciente de...

AD_Miner

AD Miner es una herramienta de auditoría de Active Directory on-premise y Entra ID que: Utiliza consultas Cypher para analizar datos de la base de datos de grafos BloodHound Neo4j. Proporciona una visión general completa de las debilidades existentes a través de un informe estático basado en web...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Log Injection Log injection by an authenticated user is possible in the Neo4j query.log when Neo4j is not configured to be in json format. Summary Neo4j does not escape control characters in the metadata field when of a bolt transaction. An autenticated user could send...

GoodHound

GoodHound root@kitploit: / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ Los atacantes piensan en gráficos, los defensores en acciones, la dirección en gráficos. GoodHound operacionaliza Bloodhound determinando las rutas más...

ImproHound

ImproHound Identifica las rutas de ataque en BloodHound que rompen tu segmentación por niveles de AD ImproHound es un ejecutable independiente de dotnet para Windows x64 con interfaz gráfica. Para usar ImproHound, debes ejecutar SharpHound para recolectar los datos necesarios del AD. Luego, subir...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

PurplePanda

PurplePanda Esta herramienta obtiene recursos de diferentes aplicaciones cloud/saas centrándose en permisos para identificar rutas de escalada de privilegios y permisos peligrosos en las configuraciones cloud/saas. Tenga en cuenta que PurplePanda busca tanto rutas de escalada de privilegios dentr...

kcmapper

KcMapper KcMapper is a tool for exporting Keycloak configuration data into a Neo4j graph database. This representation allows for the analysis of relationships between realms, clients, users, groups, and roles. The tool includes a web interface to run pre-defined Cypher queries for analysis and...

BloodHound

BloodHound es una aplicación web monolítica compuesta por un frontend React integrado con Sigma.js y un backend de API REST basado en Go. Se despliega con una base de datos de aplicación Postgresql y una base de datos de grafos Neo4j, y es alimentado por los recolectores de datos SharpHound y...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

cypheroth

Cypheroth Conjunto de herramientas automatizado y extensible que ejecuta consultas cypher contra el backend Neo4j de Bloodhound y guarda la salida en hojas de cálculo. Descripción Este es un script Bash que automatiza la ejecución de consultas cypher contra datos de Bloodhound almacenados en una...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...