SharpHound
El recolector oficial de BloodHound: vuelca el grafo de AD para analizarlo.
El recolector oficial de BloodHound. Consulta el dominio por LDAP y SMB y genera los JSON (usuarios, grupos, ACLs, sesiones, delegaciones, GPOs) que luego se importan en la interfaz para dibujar el grafo de rutas de ataque. Existe en C# (para Windows) y como bloodhound-python para lanzarlo desde Linux.
Familia Enumeración de Active Directory
Flags -c All --zipfilename
Conceptos BloodHound, ACL Abuse (DACL)
Cheatsheet Enumeración
Instalación
# Recolector para Windows. Viene con BloodHound CE (Download Collectors) o del repo:Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.