安全技术|BloodHound 使用指南

创建一个随机的数据集，用来测试和分析BloodHound，项目地址在这里

https://github.com/BloodHoundAD/BloodHound-Tools/tree/master/DBCreator

需要python3.7+的版本和neo4j驱动程序，并且需要注意的是，该脚本仅适用于BloodHound 3.0.0及更高版本，且不适配neo4j 4.*版本的数据库

可以使用pip安装neo4j驱动程序：

pip install neo4j-driver

或者

pip install -r requirements.txt

dbconfig命令默认的账户密码为neo4j/neo4jj ，如果你的数据库密码不是这个，建议在 DBCreator.py 的第48行将默认密码改为你现在的数据库密码，然后使用 clear_and_generate 一键生成随机数据

使用BloodHound自带的工具进行数据收集，工具链接在这里：

https://github.com/BloodHoundAD/BloodHound/tree/master/Ingestors

.\SharpHound.exe

按照默认的方式收集Container, Group, LocalGroup, GPOLocalGroup,Session, LoggedOn, ObjectProps, ACL, ComputerOnly, Trusts, Default, RDP, DCOM, DCOnly 的数据，也可以用 -c 参数指定要收集的数据类型，如 -c Session,RDP,ACL

常见用法

循环收集2小时12分23秒，循环间隔20分钟，若不指定Loopduration，则默认循环2个小时

.\SharpHound.exe --Loop --Loopduration 02:12:23 --LoopInterval 00:20:0

指定输出路径为C:test\

 .\SharpHound.exe --OutputDirectory C:\test\

指定域

 .\SharpHound.exe -d hacklan.com

BloodHound 的左上角界面

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/