ADExplorerSnapshot-rs

Neuimplementierung von ADExplorerSnapshot.py. Erzeugt eine .tar.gz-Datei mit BloodHound-CE-JSON-Dateien für den Import.

Bitte beachten Sie die Issues dieses Projekts, bevor Sie es verwenden. Es ist noch kein vollwertiger Ersatz.

Installation

Vorgefertigte Binärdateien für Linux und Windows sind in den Releases veröffentlicht.

Verwendung

Usage: convertsnapshot [OPTIONS] <INPUT>

Arguments:
  <INPUT>  Input .dat file path

Options:
  -o, --output <OUTPUT>            Output .tar.gz file path
  -c, --compression <COMPRESSION>  Compression level (0-9, default 6)
  -v, --verbose                    Verbose output
  -h, --help                       Print help
  -V, --version                    Print version

Beispielverwendung

$ convertsnapshot ./data/snapshot.dat
Output written to: 8YO51UQHGM.tar.gz
Total elapsed time: 47.034845ms

$ convertsnapshot -c 9 --output output.tar.gz ./data/snapshot.bak 
Output written to: output.tar.gz
Total elapsed time: 47.26538ms

Interessante Links

• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/1522b774-6464-41a3-87a5-1e5633c3fbbb
• https://github.com/SpecterOps/BloodHound/tree/181c5d894b04201fbaaa353df1cbee9bb892556f/cmd/api/src/test/fixtures/fixtures/v6/all

Danksagungen

• c3c - Entwicklung von ADExplorerSnapshot.py
• Matt Ehrnschwender - Viel Hilfe bei Rust