Sh4dow's Blog

活了二十几年，从来没有人给过我一次意外感动或惊喜，也没有人在我生日的时候给过我特别的礼物，生病的时候得到的只是一些不在身边的语言安慰，也不见谁真正的照顾过自己，甚至有的时候自己蒙头睡一觉就好了，也有人喜欢过我，但是从没见谁坚持过。

下载地址：https://github.com/BloodHoundAD/BloodHound

在目标主要，同样可以用cobalt strike执行ps1.命令：

#Import-module .\BloodHound.ps1

#Get-BloodHoundData

Writing output to CSVs in: C:\BloodHound-master\PowerShell\

对使用adfind netsession，或者之前bat工具 gda,gdp.bat来说，这个工具方便了很多。

当然Empire+ DeathStar也可以。方便程度来说Empire这种依靠成了框架相对繁琐一些。如果习惯Empire渗透。那就Deathstar

2017-09-22

域渗透权限分析BloodHound