Bloodhound for Xbox One

J'ai été plongé dans les audits AD ces derniers temps et honnêtement ? BloodHound m'a sauvé de la perte de la tête. Si vous essayez de comprendre comment un utilisateur de bas niveau pourrait se retrouver avec des droits d'administrateur sur le domaine - et pourquoi rien ne semble avoir de sens - cette chose est comme une carte à travers un labyrinthe fait d'autorisations. Je l'ai exécuté sur mon Mac, et même si le nom dit « pour Xbox One » (ce qui est vraiment bizarre), cela fonctionne. Pas de problèmes d'installation, pas de problèmes de licence.

Les bonnes choses

Mec, la visualisation est ce qui m'a vendu. Vous importez vos données AD et, tout à coup, vous obtenez des nœuds et des flèches indiquant exactement comment un groupe obtient un accès élevé via un autre. J'ai trouvé un chemin par lequel un utilisateur du « Marketing » pourrait passer au rang d'administrateur de domaine simplement en étant dans un groupe de boîtes aux lettres partagées apparemment inoffensif. Cela aurait pris des heures à retracer manuellement. La vue graphique est claire, réactive et prend tout son sens en un coup d’œil. Ce n’est pas tape-à-l’œil, mais cela fait le travail. Et comme c'est gratuit ? Ouais, c'est une victoire. Comparé à des outils qui coûtent des centaines, cela ressemble à trouver un billet de 50 $ dans la poche de votre manteau.

Le moins bon

Ce n'est certainement pas pour les débutants. La courbe d'apprentissage est réelle, surtout si vous n'êtes pas familier avec les structures AD. J'ai dû relire la documentation deux fois juste pour comprendre comment exécuter correctement le collecteur de données. De plus, l’interface est simple. Aucune info-bulle, aucune procédure pas à pas. Soit vous savez ce que vous faites, soit vous êtes perdu. Et oui, le nom « Bloodhound for Xbox One » est très déroutant. Cela ressemble à un mod de jeu. Mais bon, ça marche. Ne vous attendez pas à du vernis. Si vous n'effectuez pas de travail de sécurité ou n'étudiez pas AD, ignorez-le. Ce n’est pas quelque chose que vous utiliseriez avec désinvolture pour « voir qui a accès ».

Conclusion

Si vous êtes un administrateur réseau, un pentester ou simplement quelqu'un qui essaie d'auditer Active Directory, BloodHound pour Xbox One pour Mac vaut la peine d'être téléchargé. C’est gratuit, cela fonctionne sur Mac et cela élimine le bruit lorsque vous recherchez des chemins d’escalade de privilèges. Il ne vous tiendra pas la main, mais il vous montrera exactement comment les pièces s’emboîtent. Saisissez-le, apprenez les bases et vous serez bien en avance sur la plupart des gens qui pensent que « l’adhésion à un groupe » n’est qu’une case à cocher. Faites-le maintenant – vous vous remercierez plus tard.