ghosthound

GhostHound GhostHound는 Active Directory용 BloodHound OpenGraph 확장입니다. SharpHound와 그 외 모든 AD 수집기는 CN=Deleted Objects를 건너뜁니다. 삭제된 개체툼스톤는 표준 BloodHound 공격 경로 분석에서 보이지 않지만, AD 휴지통Recycle Bin과 툼스톤 재활성화 메커니즘을 통해 충분한 권한을 가진 주체가 툼스톤을 복원하고 그 개체가 나타내는 정체성을 장악할 수 있습니다. GhostHound는 SHOWDELETED 컨트롤로 LDAP를 통해...