Bloodhound for Xbox One

좋은 것들

이봐, 시각화가 나를 팔았어. AD 데이터를 가져오면 갑자기 한 그룹이 다른 그룹을 통해 높은 액세스 권한을 얻는 방법을 정확히 보여주는 노드와 화살표가 표시됩니다. 겉보기에 무해해 보이는 공유 사서함 그룹에 있는 것만으로도 "마케팅" 사용자가 도메인 관리자로 에스컬레이션될 수 있는 경로를 찾았습니다. 수동으로 추적하려면 몇 시간이 걸렸을 것입니다. 그래프 보기는 깔끔하고 반응성이 뛰어나며 실제로 한 눈에 이해가 됩니다. 화려하지는 않지만 작업이 완료됩니다. 그리고 그것이 무료이기 때문에? 응, 승리였어. 수백 달러에 달하는 도구와 비교하면 코트 주머니에서 50달러짜리 지폐를 찾는 것과 같은 느낌입니다.

그다지 좋지 않은 것

확실히 초보자용은 아닙니다. 학습 곡선은 현실적입니다. 특히 AD 구조에 익숙하지 않은 경우 더욱 그렇습니다. 데이터 수집기를 올바르게 실행하는 방법을 이해하기 위해 문서를 두 번 다시 읽어야 했습니다. 또한 인터페이스는 베어본입니다. 툴팁이나 연습이 없습니다. 당신은 자신이 무엇을 하고 있는지 알고 있거나 길을 잃었습니다. 그리고 네, "Xbox One용 Bloodhound"라는 이름은 정말 혼란스럽습니다. 게임 모드처럼 들립니다. 하지만 작동합니다. 광택을 기대하지 마십시오. 보안 업무나 AD 공부 중이 아니라면 건너뛰세요. 이는 "누가 액세스 권한을 가지고 있는지 확인"하기 위해 무심코 사용하는 것이 아닙니다.

결론

네트워크 관리자, 침투 테스터 또는 Active Directory를 감사하려는 사람이라면 Mac용 Xbox One용 BloodHound를 다운로드할 가치가 있습니다. 무료이며 Mac에서 작동하며 권한 상승 경로를 찾을 때 소음을 줄여줍니다. 손을 잡을 수는 없지만 조각이 어떻게 맞는지 정확하게 보여줄 것입니다. 그것을 잡고 기본 사항을 배우면 "그룹 멤버십"이 단지 체크박스에 불과하다고 생각하는 대부분의 사람들보다 훨씬 앞서 나갈 수 있습니다. 지금 해보세요 - 나중에 감사하게 될 것입니다.