Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
ADBloodHound-AI — AI-Powered Active Directory Attack Path Analysis with BloodHound - By Ayi NEDJIMI https://ayinedjimi-consultants.fr | Kitploit
Ferramentas/GitLabGitLab/ayinedjimi-consultants/adbloodhound-ai
Privilege EscalationReconnaissanceVulnerability AnalysisExploitationPenetration TestingRed TeamingAI Security
GitLabayinedjimi-consultants/adbloodhound-ai

ADBloodHound-AI

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

AI-Powered Active Directory Attack Path Analysis with BloodHound - By Ayi NEDJIMI https://ayinedjimi-consultants.fr

Ver RepositórioSite
há 6 mesesAinda não revisado

ADBloodHound-AI

Python 3.9+ License: MIT Active Directory MITRE ATT&CK BloodHound Author HuggingFace

Análise de Caminhos de Ataque do Active Directory com Inteligência Artificial

Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle

Inglês | Francês


Arquitetura

root@kitploit:~
                    +---------------------------+
                    |   BloodHound JSON Export   |
                    |   (users, groups, ACLs)    |
                    +-------------+-------------+
                                  |
                                  v
                    +-------------+-------------+
                    |     Graph Analyzer         |
                    |  - Parse BH v3/v4 format   |
                    |  - Build NetworkX DiGraph   |
                    |  - Detect attack paths      |
                    |  - Identify Tier 0/1/2      |
                    +-------------+-------------+
                                  |
                    +------+------+------+
                    |      |             |
                    v      v             v
            +-------+  +--+------+  +---+--------+
            | Risk   |  | LLM    |  | Report     |
            | Scorer |  | Advisor|  | Generator  |
            +---+----+  +---+----+  +---+--------+
                |            |          |
                v            v          v
            [Scores]   [MITRE Map]  [HTML/JSON]
                |            |          |
                +------+-----+-----+---+
                       |
                       v
              +--------+---------+
              |   CLI Interface   |
              |  analyze | paths  |
              |  score   | report |
              +------------------+

English

O que é ADBloodHound-AI?

ADBloodHound-AI analisa exportações JSON do BloodHound e utiliza análise de grafos combinada com IA (OpenAI GPT) para:

  • Detectar caminhos de ataque de qualquer usuário/computador até o Domain Admin
  • Pontuar o risco usando um algoritmo ponderado de múltiplos fatores (distância, tipo de ACE, idade da senha, exposição, nível de privilégio)
  • Identificar contas perigosas: Kerberoastable, AS-REP Roastable, principals DCSync
  • Mapear para MITRE ATT&CK: T1558 (Kerberos), T1003 (Credential Dumping), T1078 (Valid Accounts)
  • Gerar relatórios: painéis HTML e exportações JSON com prioridades de remediação
  • Conselhos com IA: análise LLM dos caminhos de ataque com resumos executivos

Instalação

root@kitploit:~
git clone https://github.com/ayinedjimi/ADBloodHound-AI.git
cd ADBloodHound-AI
pip install -e ".[dev]"

# Opcional: Defina a chave da API OpenAI para recursos de IA
export OPENAI_API_KEY="sk-..."

Uso

root@kitploit:~
# Análise completa com relatório HTML
adbloodhound-ai analyze bloodhound_export.json -d CORP.LOCAL -o report.html

# Encontrar caminhos a partir de um usuário específico
adbloodhound-ai paths bloodhound_export.json -s "[email protected]"

# Pontuar todos os nós e obter os 20 principais riscos
adbloodhound-ai score bloodhound_export.json -n 20

# Gerar relatório completo com análise LLM
adbloodhound-ai report bloodhound_export.json -d CORP.LOCAL --llm

Exemplo de Saída

root@kitploit:~
[+] Carregados 15423 objetos
[+] Grafo: 15423 nós, 47891 arestas
[+] Contas Kerberoastable: 23
[+] Contas AS-REP Roastable: 5
[+] Principals DCSync: 3
[+] Encontrados 156 caminhos de ataque para Domain Admin
[+] Pontuação geral de risco do domínio: 78.5/100

[!] Top 5 caminhos mais arriscados:
    1. [95.2] SVC_BACKUP -> DOMAIN ADMINS (2 saltos)
    2. [89.1] HELPDESK1 -> DOMAIN ADMINS (3 saltos)
    3. [84.7] SVC_SQL -> DOMAIN ADMINS (2 saltos)
    4. [76.3] IT_ADMIN2 -> ENTERPRISE ADMINS (4 saltos)
    5. [71.8] WS042.CORP.LOCAL -> DOMAIN ADMINS (5 saltos)

Técnicas de Ataque Detectadas


Francais

Qu'est-ce que ADBloodHound-AI ?

ADBloodHound-AI analyse les exports JSON de BloodHound et utilise l'analyse de graphes combinee avec l'IA (OpenAI GPT) pour :

  • Detecter les chemins d'attaque de n'importe quel utilisateur/ordinateur vers les Domain Admins
  • Scorer le risque avec un algorithme multi-facteurs pondere (distance, type d'ACE, age du mot de passe, exposition)
  • Identifier les comptes dangereux : Kerberoastable, AS-REP Roastable, principals DCSync
  • Mapper vers MITRE ATT&CK : T1558, T1003, T1078
  • Generer des rapports : tableaux de bord HTML et exports JSON avec priorites de remediation
  • Conseils par IA : analyse LLM des chemins d'attaque avec resume executif

Installation

root@kitploit:~
git clone https://github.com/ayinedjimi/ADBloodHound-AI.git
cd ADBloodHound-AI
pip install -e ".[dev]"

Utilisation

root@kitploit:~
# Analyse complete avec rapport HTML
adbloodhound-ai analyze export_bloodhound.json -d CORP.LOCAL -o rapport.html

# Trouver les chemins depuis un utilisateur specifique
adbloodhound-ai paths export.json -s "[email protected]"

# Scorer tous les noeuds
adbloodhound-ai score export.json -n 20

# Rapport complet avec analyse LLM
adbloodhound-ai report export.json -d CORP.LOCAL --llm

Tests

root@kitploit:~
pytest tests/ -v --cov=adbloodhound_ai

Projetos Relacionados

  • KVortex - Descarregador de VRAM para RAM para LLM
  • YaraGen-AI - Gerador de regras YARA com IA
  • KQLHunter - Gerador de consultas KQL para Azure Sentinel

Autor

Ayi NEDJIMI - Consultor de Cibersegurança e IA

  • Website: ayinedjimi-consultants.fr
  • HuggingFace: AYI-NEDJIMI
  • GitHub: ayinedjimi

Licença

Licença MIT - veja LICENSE

Baixar ferramenta
TécnicaID MITREDetecção
KerberoastingT1558.003SPNs em contas de usuário
AS-REP RoastingT1558.004Pré-autenticação desabilitada
DCSyncT1003.006Direitos GetChangesAll
Abuso de GenericAllT1078ACEs de controle total
Abuso de WriteDACLT1078Direitos de modificação de DACL
Credenciais SombraT1078Acesso a KeyCredentialLink