[Araç İncelemesi] BloodHound — Active Directory Saldırı Yolu Analizi

BloodHound, bir Active Directory ortamındaki karmaşık izin/güven ilişkilerini görselleştirerek, düşük yetkili bir kullanıcıdan Domain Admin'e giden gizli "saldırı yollarını" ortaya çıkaran bir araçtır. ■ Veri Toplama SharpHound.exe -c All ■ Neden Değerli? AD güvenliği genelde tek bir zafiyetten değil, birikimli izin hatalarından kaynaklanır — BloodHound bu zincirleri insan gözünün fark edemeyeceği ölçekte otomatik tespit eder. Savunma ekipleri de kendi ortamlarını düzenli taramak için kullanır.