
Преобразует файлы снимков Active Directory Explorer (.dat) в JSON-архивы BloodHound CE для графового анализа путей атак в AD и разведки.
Переписанная версия ADExplorerSnapshot.py. Создаёт .tar.gz с JSON-файлами BloodHound CE для последующей загрузки.
Перед использованием ознакомьтесь с проблемами этого проекта. Пока что это не полноценная замена.
Готовые бинарные файлы для Linux и Windows публикуются в релизах
Usage: convertsnapshot [OPTIONS] <INPUT>
Arguments:
<INPUT> Input .dat file path
Options:
-o, --output <OUTPUT> Output .tar.gz file path
-c, --compression <COMPRESSION> Compression level (0-9, default 6)
-v, --verbose Verbose output
-h, --help Print help
-V, --version Print version
$ convertsnapshot ./data/snapshot.dat
Output written to: 8YO51UQHGM.tar.gz
Total elapsed time: 47.034845ms
$ convertsnapshot -c 9 --output output.tar.gz ./data/snapshot.bak
Output written to: output.tar.gz
Total elapsed time: 47.26538ms