Active Directory (AD) — главная цель в корпоративной сети. BloodHound использует теорию графов для выявления скрытых и часто непреднамеренных связей, которые позволяют атакующему получить права Domain Admin.
SharpHound — это коллектор данных. Он собирает информацию о пользователях, группах, компьютерах и правах доступа в домене, сохраняя их в JSON для последующего анализа.
BloodHound визуализирует данные в виде графа. Вы можете строить запросы типа "Find Shortest Paths to Domain Admins".
Запрос сервисного тикета (TGS) для учетных записей с настроенным SPN и последующий офлайн-брутфорс пароля.
Атака на пользователей, у которых отключена проверка предварительной аутентификации Kerberos.
Изменение групповых политик для выполнения кода на всех компьютерах домена с правами SYSTEM.