RustHound-CE는 Rust로 작성된 크로스 플랫폼 및 크로스 컴파일 BloodHound 수집 도구로, Linux, Windows, macOS와 호환됩니다. 따라서 BloodHound Community Edition에서 분석할 수 있는 모든 JSON 파일을 생성합니다. 이 버전은 BloodHound Community Edition과만 호환됩니다. BloodHound Legacy와 호환되는 버전은 NeverHack's github에서 찾을 수 있습니다.

RustHound는 제가 Armature Technologies(이후 Opencyber, 그다음 NeverHack으로 개명)에서 펜테스터로 근무하던 시절에 만들어졌습니다. 원래 RustHound 프로젝트를 연구하고 개발할 시간을 준 NeverHack에 감사드리며, 해당 프로젝트는 여전히 그들의 github에서 확인할 수 있습니다. 우리는 두 버전 모두에 기여하기 위해 계속 협력하기로 결정했습니다. 이 버전은 커뮤니티 에디션과 호환되며, NeverHack 버전은 BloodHound의 Legacy 버전과 호환됩니다.

• HELP.md - 컴파일 방법은? 설치 방법은? 사용 방법은?
• CHANGELOG.md - 모든 주요 버전 변경 사항 기록
• ROADMAP.md - 계획된 개선 사항 목록
• CONTRIBUTING.md - 프로젝트에 기여하는 방법
• LINKS.md - 유용한 리소스

빠른 사용법

컴파일

이 프로젝트는 다음과 같이 make 명령으로 직접 컴파일할 수 있습니다:

# 현재 시스템용으로 컴파일
make release
# Windows용으로 컴파일
make windows

또는 아래와 같이 docker를 사용할 수도 있습니다:

docker build --rm -t rusthound-ce .

# 그런 다음
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce help
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce release
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce windows
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce linux

설치

필수 종속성이 설치되어 있는지 확인하세요.

# cargo 명령으로 RustHound-CE 설치 및/또는 업데이트
cargo install rusthound-ce

사용법

도메인 개체를 수집하고 BloodHound CE로 가져올 json 파일이 포함된 zip 아카이브를 얻는 명령의 예는 다음과 같습니다:

rusthound-ce -d DOMAIN.LOCAL -u [email protected] -z

RustHound-CE 컴파일 방법 또는 RustHound-CE 사용 방법에 대한 더 많은 정보와 예제는 도움말 페이지에서 직접 확인할 수 있습니다.

특별 감사