specterops/azurehoundSammelt Azure-Mandantendaten (Benutzer, Gruppen, Rollen, Ressourcen) und exportiert sie für die BloodHound-Angriffspfadanalyse in Cloud-Penetrationstests und Red-Team-Operationen.
Der BloodHound-Datensammler für Microsoft Azure
Laden Sie die passende Binärdatei für Ihre Plattform von einem unserer Releases herunter.
Das Rolling Release enthält vorkompilierte Binärdateien, die automatisch mit dem main-Branch auf dem neuesten Stand gehalten werden und von hier heruntergeladen werden können.
Warnung: Das Rolling Release kann instabil sein.
Um dieses Projekt aus dem Quellcode zu erstellen, führen Sie Folgendes aus:
go build -ldflags="-s -w -X github.com/bloodhoundad/azurehound/v2/constants.Version=`git describe tags --exact-match 2> /dev/null || git rev-parse HEAD`"
Bitte lesen Sie die BloodHound Community Edition Dokumentation für:
Alle Azure-Mandantendaten auf stdout ausgeben
❯ azurehound list -u "$USERNAME" -p "$PASSWORD" -t "$TENANT"
Alle Azure-Mandantendaten in eine Datei ausgeben
❯ azurehound list -u "$USERNAME" -p "$PASSWORD" -t "$TENANT" -o "mytenant.json"
Alle Azure-Mandantendaten in eine Datei ausgeben, unter Wiederverwendung Ihrer vorhandenen Authentifizierung von der Azure CLI
❯ JWT=$(az account get-access-token --resource https://graph.microsoft.com | jq -r .accessToken)
❯ azurehound list --jwt "$JWT"
Datenerfassungsdienst für BloodHound Enterprise konfigurieren und starten
❯ azurehound configure
(Eingabeaufforderungen folgen)
❯ azurehound start
❯ azurehound --help
AzureHound vx.x.x
Created by the BloodHound Enterprise team at SpecterOps - [https://bloodhoundenterprise.io](https://specterops.io/bloodhound-overview/)
The official tool for collecting Azure data for BloodHound Community Edition and BloodHound Enterprise
Usage:
azurehound [command]
Available Commands:
completion Generate the autocompletion script for the specified shell
configure Configure AzureHound
help Help about any command
list Lists Azure Objects
start Start Azure data collection service for BloodHound Enterprise
Flags:
-c, --config string AzureHound configuration file (default: /Users/dlees/.config/azurehound/config.json)
-h, --help help for azurehound
--json Output logs as json
-j, --jwt string Use an acquired JWT to authenticate into Azure
--log-file string Output logs to this file
--proxy string Sets the proxy URL for the AzureHound service
-r, --refresh-token string Use an acquired refresh token to authenticate into Azure
-v, --verbosity int AzureHound verbosity level (defaults to 0) [Min: -1, Max: 2]
--version version for azurehound
Use "azurehound [command] --help" for more information about a command.
Verwenden Sie azurehound [Befehl] --help für weitere Informationen zu einem Befehl.