BloodHoundによるActive Directoryの悪用

法的注記: このスキルは、認可されたセキュリティテストおよび教育目的のみを対象としています。所有していないシステムまたはテストする書面による許可がないシステムに対する無許可の使用は違法であり、コンピューター詐欺法に違反する可能性があります。

概要

BloodHoundはグラフベースのActive Directory偵察ツールで、グラフ理論を使用してAD環境内の隠れた意図しない関係を明らかにします。レッドチームはBloodHoundを使用して、侵害されたアカウントからドメイン管理者などの高価値ターゲットへの攻撃経路を特定し、手動では見つけるのがほぼ不可能な権限昇格チェーンを識別します。SharpHoundは、ADオブジェクト、関係、ACL、セッション、およびグループメンバーシップを収集する公式データコレクターです。

使用するタイミング

• BloodHoundを使用したActive Directoryの悪用を含む認可されたセキュリティテストを実行する場合
• 制御された環境でマルウェアサンプルまたは攻撃の成果物を分析する場合
• レッドチームエクササイズまたはペネトレーションテストエンゲージメントを実施する場合
• 攻撃技法の理解に基づいて検出機能を構築する場合

前提条

...