BlueHound

BlueHound 是一个开源工具,可帮助蓝队确定真正重要的安全问题。通过结合用户权限、网络访问和未修补的漏洞信息,BlueHound 可以显示攻击者如果进入您的网络会采取的路径。

BlueHound 支持将您的数据呈现为表格、图表、柱状图、折线图、地图等。它包含一个 Cypher 编辑器，可直接编写填充报告的 Cypher 查询。您可以将仪表板保存到数据库中，并与他人共享。

1. 全自动化：整个收集、分析和报告过程基本上只需点击一个按钮即可完成。 2. 社区驱动：BlueHound 配置可由他人导出和导入。 知识、最佳实践、收集方法等信息都集成在工具中。 3. 易于报告：可以直观地创建自定义报告，无需编写任何代码。 4. 易于自定义：可以将任何自定义收集方法添加到 BlueHound 中。 用户甚至可以为图表添加自定义参数或自定义图标。

开始使用

ROST ISO

BlueHound 可以作为 ROST 镜像 的一部分使用,该镜像已预先配置好您需要的一切(BlueHound、Neo4j、BloodHound 和一个示例数据集)。要加载 ROST,请创建一个新虚拟机,并像为新的 Windows 主机那样从 ISO 中安装它。