MacHound

什么是 MacHound MacHound 是 Bloodhound 审计工具的扩展，允许收集和摄取 MacOS 主机上的 Active Directory 关系。 MacHound 收集 Mac 机器上已登录用户和管理组成员的信息，并将这些信息摄取到 Bloodhound 数据库中。 除了使用 HasSession 和 AdminTo 边之外，MacHound 还向 Bloodhound 数据库添加了三条新边： CanSSH — 允许通过 SSH 连接到主机的实体 CanVNC — 允许通过 VNC 连接到主机的实体 CanAE — 允许在主机上执行 AppleEvent 脚本的实体...