ADExplorerSnapshot-rs

ADExplorerSnapshot.py의 재작성입니다. BloodHound CE JSON 파일들을 모아 .tar.gz로 출력합니다.

사용하기 전에 이 프로젝트의 이슈를 확인하세요. 아직 완전한 대체재는 아닙니다.

설치

Linux 및 Windows용 사전 빌드 바이너리는 릴리스에서 제공됩니다.

사용법

Usage: convertsnapshot [OPTIONS] <INPUT>

Arguments:
  <INPUT>  Input .dat file path

Options:
  -o, --output <OUTPUT>            Output .tar.gz file path
  -c, --compression <COMPRESSION>  Compression level (0-9, default 6)
  -v, --verbose                    Verbose output
  -h, --help                       Print help
  -V, --version                    Print version

사용 예

$ convertsnapshot ./data/snapshot.dat
Output written to: 8YO51UQHGM.tar.gz
Total elapsed time: 47.034845ms

$ convertsnapshot -c 9 --output output.tar.gz ./data/snapshot.bak 
Output written to: output.tar.gz
Total elapsed time: 47.26538ms

유용한 링크

• https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/1522b774-6464-41a3-87a5-1e5633c3fbbb
• https://github.com/SpecterOps/BloodHound/tree/181c5d894b04201fbaaa353df1cbee9bb892556f/cmd/api/src/test/fixtures/fixtures/v6/all

감사의 말

• c3c - ADExplorerSnapshot.py 제작
• Matt Ehrnschwender - 많은 Rust 도움