
Converte arquivos de snapshot (.dat) do Active Directory Explorer em arquivos JSON do BloodHound CE para análise baseada em grafos de caminhos de ataque AD e reconhecimento.
Reescrita do ADExplorerSnapshot.py. Gera um .tar.gz de arquivos JSON do BloodHound CE para ingestão.
Consulte as issues deste projeto antes de usá-lo. Ainda não é um substituto direto.
Binários pré-compilados para Linux e Windows são publicados em releases
Usage: convertsnapshot [OPTIONS] <INPUT>
Arguments:
<INPUT> Input .dat file path
Options:
-o, --output <OUTPUT> Output .tar.gz file path
-c, --compression <COMPRESSION> Compression level (0-9, default 6)
-v, --verbose Verbose output
-h, --help Print help
-V, --version Print version
$ convertsnapshot ./data/snapshot.dat
Output written to: 8YO51UQHGM.tar.gz
Total elapsed time: 47.034845ms
$ convertsnapshot -c 9 --output output.tar.gz ./data/snapshot.bak
Output written to: output.tar.gz
Total elapsed time: 47.26538ms