BloodHound предназначен для взлома доверительных отношений active directory и использует теорию графов для выявления скрытых и часто непреднамеренных отношений в среде Active Directory.
Атакующие могут использовать BloodHound, чтобы легко идентифицировать очень сложные пути атаки, которые в противном случае было бы невозможно быстро идентифицировать. Защитники могут использовать его для идентификации и устранения тех же путей атаки. И синие, и красные команды могут использовать BloodHound для более глубокого понимания отношений привилегий в среде Active Directory.
|