
Ingestor de dados do Active Directory para o BloodHound Community Edition escrito em Rust. 🦀
RustHound-CE é uma ferramenta coletora do BloodHound multiplataforma e compilada de forma cruzada, escrita em Rust, tornando-a compatível com Linux, Windows e macOS. Ela, portanto, gera todos os arquivos JSON que podem ser analisados pelo BloodHound Community Edition. Esta versão é compatível apenas com o BloodHound Community Edition. A versão compatível com o BloodHound Legacy pode ser encontrada no github da NeverHack.
O RustHound foi criado durante meus anos como pentester na Armature Technologies, renomeada posteriormente para Opencyber e depois NeverHack. Gostaria de agradecer à NeverHack por me conceder tempo para pesquisar e desenvolver o projeto original RustHound, que ainda está disponível no github deles. Decidimos continuar trabalhando juntos para contribuir com ambas as versões. Esta permanecerá compatível com a edição comunitária, e a versão da NeverHack com a versão Legacy do BloodHound.
Este projeto pode ser compilado diretamente a partir do comando make assim:
# Compile it for your current system
make release
# Compile it for Windows
make windows
Ou usando docker como abaixo:
docker build --rm -t rusthound-ce .
# Then
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce help
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce release
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce windows
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce linux
Certifique-se de que as dependências necessárias estejam instaladas.
# Install and/or update RustHound-CE from cargo command
cargo install rusthound-ce
Aqui está um exemplo de comando para coletar objetos de domínio e obter o arquivo zip contendo os arquivos json a serem importados no BloodHound CE:
rusthound-ce -d DOMAIN.LOCAL -u [email protected] -z
Mais informações e exemplos sobre como compilar o RustHound-CE ou como usar o RustHound-CE podem ser encontrados diretamente na página de ajuda.