RustHound-CE 是一个用 Rust 编写的跨平台、交叉编译的 BloodHound 采集工具,兼容 Linux、Windows 和 macOS。因此,它生成的所有 JSON 文件均可由 BloodHound Community Edition 进行分析。此版本仅兼容 BloodHound Community Edition。兼容 BloodHound Legacy 的版本可在 NeverHack 的 github 上找到。
RustHound 是我在 Armature Technologies(后更名为 Opencyber,再更名为 NeverHack)担任渗透测试工程师期间创建的。我要感谢 NeverHack 给予我研究和开发原始 RustHound 项目的时间,该项目仍可在他们的 github 上获取。我们决定继续合作,共同为两个版本做出贡献。此版本将继续兼容社区版,而 NeverHack 版本则兼容 BloodHound 的 Legacy 版本。
本项目可以直接通过 make 命令编译,如下所示:
# Compile it for your current system
make release
# Compile it for Windows
make windows
或使用如下所示的 docker:
docker build --rm -t rusthound-ce .
# Then
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce help
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce release
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce windows
docker run --rm -v $PWD:/usr/src/rusthound-ce rusthound-ce linux
请确保已安装所需依赖项。
# Install and/or update RustHound-CE from cargo command
cargo install rusthound-ce
以下是一个命令示例,用于收集域对象并获取包含待导入 BloodHound CE 的 json 文件的 zip 归档:
rusthound-ce -d DOMAIN.LOCAL -u [email protected] -z
有关如何编译 RustHound-CE 或如何使用 RustHound-CE 的更多信息和示例,可直接在帮助页面中找到。