Bloodhound for Xbox One

Ultimamente sono stato immerso fino alle ginocchia negli audit AD e onestamente? BloodHound mi ha salvato dal perdere la testa. Se stai cercando di capire come un utente di basso livello possa finire con i diritti di amministratore in tutto il dominio - e perché nulla sembra avere senso - questa cosa è come una mappa attraverso un labirinto fatto di autorizzazioni. L'ho eseguito sul mio Mac e, anche se il nome dice "per Xbox One" (il che è dannatamente strano), funziona e basta. Nessun dramma di installazione, nessun problema di licenza.

La roba buona

Amico, la visualizzazione è ciò che mi ha venduto. Importi i tuoi dati AD e all'improvviso hai nodi e frecce che mostrano esattamente come un gruppo ottiene l'accesso elevato tramite un altro. Ho trovato un percorso in cui un utente in "Marketing" poteva passare all'amministratore di dominio semplicemente trovandosi in un gruppo di cassette postali condivise apparentemente innocuo. Ci sarebbero volute ore per tracciarlo manualmente. La visualizzazione del grafico è pulita, reattiva e ha senso a colpo d'occhio. Non è appariscente, ma fa il suo lavoro. E visto che è gratis? Sì, è una vittoria. Rispetto agli strumenti che costano centinaia, è come trovare una banconota da $ 50 nella tasca del cappotto.

Il non-così-buono

Sicuramente non è per i principianti. La curva di apprendimento è reale, soprattutto se non hai familiarità con le strutture AD. Ho dovuto rileggere i documenti due volte solo per capire come eseguire correttamente il raccoglitore dati. Inoltre, l'interfaccia è ridotta all'osso. Nessun suggerimento, nessuna procedura dettagliata. O sai cosa stai facendo o sei perso. E sì, il nome "Bloodhound per Xbox One" crea molta confusione. Sembra una mod di gioco. Ma ehi, funziona. Non aspettarti lo smalto. Se non stai svolgendo lavori di sicurezza o studiando AD, saltalo. Questo non è qualcosa che useresti casualmente per "vedere chi ha accesso".

In conclusione

Se sei un amministratore di rete, un pentester o semplicemente qualcuno che cerca di controllare Active Directory, vale la pena scaricare BloodHound per Xbox One per Mac. È gratuito, funziona su Mac ed elimina il rumore quando sei alla ricerca di percorsi di escalation dei privilegi. Non ti terrà per mano, ma ti mostrerà esattamente come si incastrano i pezzi. Afferralo, apprendi le nozioni di base e sarai molto più avanti rispetto alla maggior parte delle persone che pensano che l'"appartenenza a un gruppo" sia solo una casella di controllo. Fallo adesso: ti ringrazierai più tardi.