Bloodhound for Xbox One

Ich war in letzter Zeit knietief in AD-Audits verwickelt, und ganz ehrlich? BloodHound hat mich davor bewahrt, den Verstand zu verlieren. Wenn Sie herausfinden möchten, wie ein Benutzer mit niedriger Ebene Administratorrechte für die gesamte Domäne erhalten kann – und warum nichts einen Sinn zu ergeben scheint – ist dies wie eine Karte durch ein Labyrinth aus Berechtigungen. Ich habe es auf meinem Mac ausgeführt und obwohl der Name „für Xbox One“ sagt (was höllisch seltsam ist), funktioniert es einfach. Kein Setup-Drama, keine Lizenzprobleme.

Die guten Sachen

Mann, die Visualisierung hat mich überzeugt. Sie importieren Ihre AD-Daten und plötzlich sehen Sie Knoten und Pfeile, die genau zeigen, wie eine Gruppe durch eine andere Gruppe erhöhten Zugriff erhält. Ich habe einen Weg gefunden, bei dem ein Benutzer im „Marketing“ zum Domänenadministrator eskalieren kann, indem er sich einfach in einer scheinbar harmlosen gemeinsamen Postfachgruppe befindet. Die manuelle Nachverfolgung hätte Stunden gedauert. Die Diagrammansicht ist übersichtlich, reaktionsschnell und macht auf den ersten Blick tatsächlich Sinn. Es ist nicht auffällig, aber es erfüllt seinen Zweck. Und da es kostenlos ist? Ja, das ist ein Gewinn. Verglichen mit Werkzeugen, die Hunderte kosten, fühlt es sich an, als würde man einen 50-Dollar-Schein in der Jackentasche finden.

Das nicht so Gute

Es ist definitiv nichts für Anfänger. Die Lernkurve ist real – insbesondere, wenn Sie mit AD-Strukturen nicht vertraut sind. Ich musste die Dokumentation zweimal erneut lesen, um zu verstehen, wie der Datenkollektor ordnungsgemäß ausgeführt wird. Außerdem handelt es sich bei der Schnittstelle um Barebones. Keine Tooltips, keine exemplarischen Vorgehensweisen. Entweder weißt du, was du tust, oder du bist verloren. Und ja, der Name „Bloodhound für Xbox One“ ist verdammt verwirrend. Es klingt wie ein Spiel-Mod. Aber hey, es funktioniert. Erwarten Sie einfach keine Politur. Wenn Sie keine Sicherheitsarbeit leisten oder AD studieren, überspringen Sie es. Dies ist nicht etwas, das Sie beiläufig verwenden würden, um „zu sehen, wer Zugriff hat“.

Fazit

Wenn Sie Netzwerkadministrator, Pentester oder einfach nur jemand sind, der Active Directory prüfen möchte, lohnt es sich, BloodHound für Xbox One für Mac herunterzuladen. Es ist kostenlos, funktioniert auf dem Mac und macht den Unterschied, wenn Sie nach Möglichkeiten zur Rechteausweitung suchen. Es hält zwar nicht Ihre Hand, zeigt Ihnen aber genau, wie die Teile zusammenpassen. Schnappen Sie es sich, lernen Sie die Grundlagen und Sie werden den meisten Menschen, die denken, „Gruppenmitgliedschaft“ sei nur ein Kontrollkästchen, weit voraus sein. Tun Sie es jetzt – Sie werden es sich später danken.