使用BloodHound分析域的攻击路径

admin 2021年2月6日00:00:50评论247 views字数 742阅读2分28秒阅读模式

BloodHound是一款将域内信息可视化的单页的web应用程序,攻击者可以使用它来轻松识别高度复杂的攻击路径,同样的,防御者可以使用它来识别和消除那些相同的攻击路径。

github项目地址:

https://github.com/BloodHoundAD/BloodHound



01、Kali安装BloodHound

(1)安装Bloodhound

sudo apt-get install bloodhound

(2)启动neo4j服务:

sudo neo4j console

启动成功后,访问 http://127.0.0.1:7474/browser ,默认的用户名和密码为:neo4j,登录后修改默认密码。

使用BloodHound分析域的攻击路径
(3)启动bloodhound

打开新的一个终端,输入命令:bloodhound  即可启动bloodhound窗口。

使用BloodHound分析域的攻击路径

02、数据采集

下载预编译的SharpHound二进制和PS1版本。

https://github.com/BloodHoundAD/BloodHound/tree/master/Collectors

在服务器上运行SharpHound.exe,收集域内信息。

使用BloodHound分析域的攻击路径

执行完成后,生成一个zip压缩包。

使用BloodHound分析域的攻击路径

03、数据分析

(1)登录BloodHound,将生成的zip压缩包导入

使用BloodHound分析域的攻击路径(2)导入数据后,可以查看内网信息,选择“Queries”,点击Find all Domain Admins选项,即可查询所有域管理员。

使用BloodHound分析域的攻击路径
(3)寻找到达域管理员的最短路径

使用BloodHound分析域的攻击路径

在上图显示的这种情况中,可以看出当前域内有2个域管理员权限的用户,获取域管理员权限的攻击路径有3条。通过使用BloodHound规划攻击路径最终拿下域管理员权限,这是一个值得探索的过程。

本文始发于微信公众号(Bypass):使用BloodHound分析域的攻击路径

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年2月6日00:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   使用BloodHound分析域的攻击路径http://cn-sec.com/archives/262764.html

发表评论

匿名网友 填写信息