Bloodhound for Xbox One

良いもの

そうですね、視覚化が私を売り込んだのです。 AD データをインポートすると、突然、あるグループが別のグループを介して昇格されたアクセスを取得する方法を正確に示すノードと矢印が表示されます。 「マーケティング」のユーザーが、一見無害な共有メールボックス グループに所属しているだけでドメイン管理者に昇格できるパスを発見しました。手動で追跡するには何時間もかかるでしょう。グラフ ビューはクリーンで応答性が高く、一目で理解できます。派手さはありませんが、仕事はうまくいきます。しかも無料だから？はい、それは勝利です。何百もするツールに比べれば、これはコートのポケットから 50 ドル札を見つけるような気分です。

あまり良くないこと

決して初心者向けではありません。特に AD の構造に慣れていない場合は、学習に時間がかかります。データ コレクターを適切に実行する方法を理解するために、ドキュメントを 2 回読み直す必要がありました。また、インターフェースは最低限のものです。ツールチップやウォークスルーはありません。自分が何をしているのか分かっているか、迷っているかのどちらかです。そしてそう、「Bloodhound for Xbox One」という名前は紛らわしいです。ゲームのMODのように聞こえます。でもまあ、それはうまくいきます。磨きを期待しないでください。セキュリティの仕事をしていない場合や AD について勉強していない場合は、飛ばしてください。これは、「誰がアクセス権を持っているかを確認する」ために気軽に使用するものではありません。

結論

あなたがネットワーク管理者、ペンテスター、または Active Directory を監査しようとしている人であれば、BloodHound for Xbox One for Mac をダウンロードする価値があります。無料で Mac 上で動作し、特権昇格パスを探す際のノイズをカットします。手を握ることはできませんが、ピースがどのようにフィットするかが正確にわかります。これを理解して基本を学べば、「グループ メンバーシップ」を単なるチェックボックスだと考えるほとんどの人よりはるかに先を行くことができます。今すぐ実行しましょう。後で自分に感謝するでしょう。