BloodHound состоит из трех элементов:
BloodHound — это одностраничное веб-приложение, написанное на Java Script; при создании приложения используется Linkurious. Для компиляции используется Electron.
Neo4j — база данных для хранения информации, в которой используется язык запросов Cypher.
SharpHound — сборщик информации из Active Directory.
BloodHound использует теорию графов, чтобы показать скрытые и часто непреднамеренные связи в среде Active Directory или Azure.
Идём по киберследу: Анализ защищенности Active Directory c помощью утилиты BloodHound
·
Дмитрий Неверов