AD Automatic Enumeration

샤프하운드

샤프하운드 수집기는 두 종류가 있음:

• SharpHound.ps1: 샤프하운드 실행용 파워셸 스크립트. 최신 버전부턴 파워셸 스크립트 형태로는 안 나옴. RAT랑 쓸 때 좋음. 스크립트 바로 메모리에 띄울 수 있어서 디스크 백신 검사를 피할 수 있음
• SharpHound.exe: 윈도우 실행파일 버전. 둘 다 여기 있음: https://github.com/BloodHoundAD/SharpHound/releases

All이랑 Session 수집 옵션 주고 샤프하운드 돌리는 법:  

cmd> Sharphound.exe --CollectionMethods All --Domain

 

asd.domain.com --ExcludeDCs 다 돌고 나면 실행했던 폴더에 시간 박힌 ZIP 파일이 생성됨

 

블러드하운드

칼리 리눅스에서: 

neo4j console start

 

다른 터미널 열어서:

bloodhound --no-sandbox (인증창 뜸)

 

neo4j DB 기본 계정이랑 비번은 그냥 neo4j:neo4j

. 아까 뽑은 ZIP 파일 블러드하운드 GUI 창에다 그냥 끌어다 놓으면 끝