
Outil d'ingestion de données Active Directory pour BloodHound Community Edition écrit en Rust. 🦀
RustHound-CE est un outil collecteur BloodHound multiplateforme et compilé de manière croisée, écrit en Rust, ce qui le rend compatible avec Linux, Windows et macOS. Il génère ainsi tous les fichiers JSON qui peuvent être analysés par BloodHound Community Edition. Cette version n'est compatible qu'avec BloodHound Community Edition. La version compatible avec BloodHound Legacy est disponible sur le github de NeverHack.
RustHound a été créé pendant mes années en tant que pentester chez Armature Technologies, renommée plus tard Opencyber puis NeverHack. Je tiens à remercier NeverHack de m'avoir donné le temps de rechercher et de développer le projet RustHound original, qui est toujours disponible sur leur github. Nous avons décidé de continuer à travailler ensemble pour contribuer aux deux versions. Celle-ci restera compatible avec l'édition communautaire, et la version NeverHack avec la version Legacy de BloodHound.
Ce projet peut être compilé directement à partir de la commande make comme suit :
# Compile it for your current system
make release
# Compile it for Windows
make windows
Ou en utilisant docker comme ci-dessous :
docker build --rm -t rusthound-ce .
# Then
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce help
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce release
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce windows
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce linux
Assurez-vous que les dépendances requises sont installées.
# Install and/or update RustHound-CE from cargo command
cargo install rusthound-ce
Voici un exemple de commande pour collecter les objets de domaine et obtenir l'archive zip contenant les fichiers json à importer dans BloodHound CE :
rusthound-ce -d DOMAIN.LOCAL -u [email protected] -z
Plus d'informations et d'exemples sur la façon de compiler RustHound-CE ou d'utiliser RustHound-CE sont disponibles directement sur la page d'aide.