BloodHound est une application développée dans un seul but : trouver les relations au sein d'un domaine Active Directory (AD) pour découvrir les chemins d'attaque. Pour ce faire, elle utilise la théorie des graphes pour trouver le chemin le plus court qu'un attaquant doit parcourir pour élever ses privilèges au sein du domaine.
Tous ne supportent pas les mêmes méthodes, choisissez bien votre Ingestor.
Windows CMD
Windows Powershell
UNIX
# Depuis une machine non jointe au domaine
SharpHound.exe -c all -d <DOMAIN> --ldapusername <USERNAME> --ldappassword "<PASSWORD>"
# ou encore
runas /netonly /user:DOMAIN\USERNAME cmd.exe
SharpHound.exe -d <DOMAIN>
# Importez le module SharpHound.ps1
..\SharpHound.ps1
# Utilisez la fonction Invoke-Bloodhound
Invoke-BloodHound-c All -d <DOMAIN> --ldapusername <USERNAME> --ldappassword "<PASSWORD>"
BloodHound est très peu discret dans un réseau, vous pouvez donc utiliser cette option pour éviter la détection par l'ATA (Advanced Threat Analytics) par exemple :
Invoke-BloodHound-c All -d <DOMAIN> --ldapusername <USERNAME> --ldappassword "<PASSWORD>"--excludedcs
Par experience, python-bloodhound est beaucoup plus rapide que ces camarades SharpHound.exe et .ps1. Il devient alors utile dans un Active Directory étendu avec de nombreux utilisateurs et machines.