업데이트로 돌아가기
New releaseJul 25, 2026

AzureHound v3.0.0

Azure 테넌트 데이터(사용자, 그룹, 역할, 리소스)를 수집하여 BloodHound 공격 경로 분석용으로 내보내며, 클라우드 침투 테스트 및 레드팀 운영에 활용됩니다.

공유

AzureHound

Microsoft Azure용 BloodHound 데이터 수집기

GitHub Workflow Status GitHub release (latest SemVer) GitHub all releases Documentation

AzureHound 다운로드

릴리스 바이너리

해당 플랫폼에 맞는 바이너리를 Releases에서 다운로드하세요.

롤링 릴리스

롤링 릴리스에는 자동으로 main 브랜치와 최신 상태로 유지되는 사전 빌드된 바이너리가 포함되어 있으며 여기에서 다운로드할 수 있습니다.

경고: 롤링 릴리스는 불안정할 수 있습니다.

컴파일

사전 요구사항

소스에서 이 프로젝트를 빌드하려면 다음을 실행하세요:

go build -ldflags="-s -w -X github.com/bloodhoundad/azurehound/v2/constants.Version=`git describe tags --exact-match 2> /dev/null || git rev-parse HEAD`"

문서

자세한 내용은 BloodHound Community Edition 문서를 참조하세요:

사용법

빠른 시작

모든 Azure 테넌트 데이터를 stdout으로 출력

❯ azurehound list -u "$USERNAME" -p "$PASSWORD" -t "$TENANT"

모든 Azure 테넌트 데이터를 파일로 출력

❯ azurehound list -u "$USERNAME" -p "$PASSWORD" -t "$TENANT" -o "mytenant.json"

Azure CLI에서 기존 인증을 재사용하여 모든 Azure 테넌트 데이터를 파일로 출력

❯ JWT=$(az account get-access-token --resource https://graph.microsoft.com | jq -r .accessToken)
❯ azurehound list --jwt "$JWT"

BloodHound Enterprise용 데이터 수집 서비스 구성 및 시작

❯ azurehound configure
(프롬프트에 따라 진행)

❯ azurehound start

CLI

❯ azurehound --help
AzureHound vx.x.x
Created by the BloodHound Enterprise team at SpecterOps - [https://bloodhoundenterprise.io](https://specterops.io/bloodhound-overview/)

The official tool for collecting Azure data for BloodHound Community Edition and BloodHound Enterprise

Usage:
  azurehound [command]

Available Commands:
  completion  Generate the autocompletion script for the specified shell
  configure   Configure AzureHound
  help        Help about any command
  list        Lists Azure Objects
  start       Start Azure data collection service for BloodHound Enterprise

Flags:
  -c, --config string          AzureHound configuration file (default: /Users/dlees/.config/azurehound/config.json)
  -h, --help                   help for azurehound
      --json                   Output logs as json
  -j, --jwt string             Use an acquired JWT to authenticate into Azure
      --log-file string        Output logs to this file
      --proxy string           Sets the proxy URL for the AzureHound service
  -r, --refresh-token string   Use an acquired refresh token to authenticate into Azure
  -v, --verbosity int          AzureHound verbosity level (defaults to 0) [Min: -1, Max: 2]
      --version                version for azurehound

Use "azurehound [command] --help" for more information about a command.

카테고리