搜索

[1042] 2021-02-06_使用BloodHound分析域的攻击路径

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-02-06_使用BloodHound分析域的攻击路径 使 用 B l o o d H o u n d 分 析 域 的 攻 击 路 径 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 2 - 0 6 B l o o d H o u n d 是 一 款 将 域 内 信 息 可 视 化 的 单 页 的 w e b 应 用 程 序 ， 攻 击 者 可 以 使 用 它 来 轻 松 识 别 高 度 复 杂 的 攻 击 路 径 ， 同 样 的 ， 防 御 者 可 以 使 用 它 来 识 别 和 消 除 那 些 相 同 的 攻 击 路 径 。 g i t h u b 项 目 地 址 ： 0 1 、 、 K a l i 安 装 安 装 B l o o d H o u n d （ 1 ） 安 装 B l o o d h o u n d （ 2 ） 启 动 n e o 4 j 服 务 ： 启 动 成 功 后 ， 访 问   h t t p : / / 1 2 7 . 0 . 0 . 1 : 7 4 7 4 / b r o w s e r   ， 默 认 的 用 户 名 和 密 码 为 ： n e o 4 j ， 登 录 后 修 改 默 认 密 码 。 （ 3 ） 启 动 b l o o d h o u n d 打 开 新 的 一 个 终 端 ， 输 入 命 令 ： b l o o d h o u n d     即 可 启 动 b l o o d h o u n d 窗 口 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d s u d o   a p t - g e t   i n s t a l l   b l o o d h o u n d s u d o   n e o 4 j   c o n s o l e
0 2 、 数 据 采 集 、 数 据 采 集 下 载 预 编 译 的 S h a r p H o u n d 二 进 制 和 P S 1 版 本 。 在 服 务 器 上 运 行 S h a r p H o u n d . e x e ， 收 集 域 内 信 息 。 执 行 完 成 后 ， 生 成 一 个 z i p 压 缩 包 。 h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d / t r e e / m a s t e r / C o l l e c t o r s
0 3 、 数 据 分 析 、 数 据 分 析 （ 1 ） 登 录 B l o o d H o u n d ， 将 生 成 的 z i p 压 缩 包 导 入 （ 2 ） 导 入 数 据 后 ， 可 以 查 看 内 网 信 息 ， 选 择 “ Q u e r i e s ” ， 点 击 F i n d   a l l   D o m a i n   A d m i n s 选 项 ， 即 可 查 询 所 有 域 管 理 员 。 （ 3 ） 寻 找 到 达 域 管 理 员 的 最 短 路 径
在 上 图 显 示 的 这 种 情 况 中 ， 可 以 看 出 当 前 域 内 有 2 个 域 管 理 员 权 限 的 用 户 ， 获 取 域 管 理 员 权 限 的 攻 击 路 径 有 3 条 。 通 过 使 用 B l o o d H o u n d 规 划 攻 击 路 径 最 终 拿 下 域 管 理 员 权 限 ， 这 是 一 个 值 得 探 索 的 过 程 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理