GoodHound

   ______                ____  __                      __
  / ____/___  ____  ____/ / / / /___  __  ______  ____/ /
 / / __/ __ \/ __ \/ __  / /_/ / __ \/ / / / __ \/ __  / 
/ /_/ / /_/ / /_/ / /_/ / __  / /_/ / /_/ / / / / /_/ /  
\____/\____/\____/\__,_/_/ /_/\____/\__,_/_/ /_/\__,_/   
                                                         

Gli aggressori pensano in grafi, i difensori pensano in azioni, la direzione pensa in grafici.

GoodHound operativizza Bloodhound determinando i percorsi più trafficati verso obiettivi di alto valore e creando output utilizzabili per prioritizzare la bonifica dei percorsi di attacco.

Sono abbastanza fortunato da fare questo come lavoro. Tutte le donazioni saranno devolute al mio banco alimentare locale, al santuario degli animali e ai centri di salvataggio animali.

Utilizzo

Avvio Rapido

Per un avvio molto rapido con la maggior parte delle opzioni predefinite, assicurati di avere il tuo server neo4j in esecuzione e caricato con i dati di SharpHound ed esegui:

pip install goodhound
goodhound -p "neo4jpassword"

Questo elaborerà i dati in neo4j e produrrà 3 report csv nella directory di lavoro corrente.

Documentazione

Tutta la documentazione può essere trovata nel wiki

Riconoscimenti

• Il progetto py2neo che rende tutto ciò possibile.
• Il progetto PlumHound che mi ha dato l'idea di creare qualcosa di simile che si adattasse alle mie esigenze.
• aclpwn per l'idea del costo dello sfruttamento.
• Il canale Slack di Bloodhound Gang per l'aiuto su Cypher.
• Il progetto BloodHound per aver cambiato il mondo e per continuare il loro supporto alla comunità Open-Source anche quando hanno un'offerta commerciale.