🔴 Red Team
BloodHound
SpecterOps/BloodHound
Phân tích đường tấn công trong Active Directory và Entra ID bằng lý thuyết đồ thị.
⭐ 3,564 stars🚀 +8 gần đây🍴 401 forks🐞 103 issues💻 Go📜 Apache-2.0
Mở repository GitHub ↗
Thêm vào kho: 02/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Đồ thị ADCypher query
Tổng quan
Blue team dùng BloodHound để tìm và loại bỏ đường leo thang tới Domain Admins.
Cài đặt nhanh
bash
curl -L https://ghst.ly/getbhce | docker compose -f - upKịch bản sử dụng thực chiến
Thu thập dữ liệu bằng SharpHound (được ủy quyền) rồi truy vấn đường ngắn nhất tới nhóm đặc quyền.
⚠️ Cảnh Báo Rủi Ro
Bộ thu thập có thể bị EDR nhận diện; thông báo trước cho đội vận hành.
Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.