Sechs Grade des Domänen-Admins
BloodHound ist eine monolithische Webanwendung, bestehend aus einem eingebetteten React-Frontend mit Sigma.js und einem Go-basierten REST-API-Backend. Es wird mit einer Postgresql-Anwendungsdatenbank und einer Neo4j-Graphendatenbank bereitgestellt und von den Datensammlern SharpHound und AzureHound versorgt.
BloodHound nutzt die Graphentheorie, um versteckte und oft unbeabsichtigte Beziehungen in Identity- und Access-Management-Systemen aufzudecken. Angetrieben von OpenGraph unterstützt BloodHound nun umfassende Analysen über Active-Directory- und Azure-Umgebungen hinaus und ermöglicht es Benutzern, komplexe Berechtigungsbeziehungen über verschiedene Identitätsplattformen hinweg abzubilden. Angreifer können BloodHound nutzen, um schnell anspruchsvolle Angriffspfade zu entdecken, die manuell nicht identifiziert werden können, während Verteidiger diese Risiken proaktiv erkennen und mindern können. Sowohl Red- als auch Blue-Teams profitieren von den erweiterten Fähigkeiten von BloodHound und gewinnen tiefere Einblicke in Identitäts- und Berechtigungsstrukturen in ihrer gesamten Sicherheitslandschaft.
BloodHound CE wird vom Team von SpecterOps entwickelt und gewartet, das auch BloodHound Enterprise hervorgebracht hat. Der ursprüngliche BloodHound wurde von @_wald0, @CptJesus und @harmj0y erstellt.
Bitte lesen Sie den Quickstart-Leitfaden für BloodHound Community Edition, der Teil der BloodHound-Dokumentation ist.
Weitere Informationen zur Kontaktaufnahme mit Fragen und Anregungen finden Sie auf der Kontaktseite in unserem Wiki.
Copyright 2025 Specter Ops, Inc.
Licensed under the Apache License, Version 2.0
you may not use this file except in compliance with the License.
You may obtain a copy of the License at
http://www.apache.org/licenses/LICENSE-2.0
Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an "AS IS" BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License.
Sofern nicht durch eine Lizenzdatei auf niedrigerer Ebene oder einen Lizenzheader anders gekennzeichnet, werden alle Dateien in diesem Repository unter der Apache-2.0-Lizenz veröffentlicht. Eine vollständige Kopie der Lizenz finden Sie in der datei LICENSE auf der obersten Ebene.