본문 바로가기
Q&A2021년 6월 25일1분 읽기

BloodHound로 Active Directory 분석하기

한
한동욱
조회 761댓글 1

BloodHound라는 도구로 AD 환경을 분석할 수 있다고 들었는데 어떤 도구인가요?

이전 글
ELK Stack으로 보안 로그 분석하기
다음 글
WAP(Wireless Access Point) 보안 설정

댓글 1

김김영삼5년 전

BloodHound는 Active Directory 환경의 공격 경로를 시각화하는 도구입니다.

작동 방식:

  1. SharpHound (수집기)로 AD 정보 수집 — 사용자, 그룹, 컴퓨터, 세션, ACL 등
  2. 수집된 데이터를 Neo4j 그래프 DB에 저장
  3. BloodHound GUI에서 공격 경로 시각화

찾을 수 있는 것:

  • Domain Admin까지의 최단 공격 경로
  • Kerberoastable 계정
  • 위험한 ACL 설정
  • 과도한 권한을 가진 사용자/그룹

방어 관점: 레드팀뿐 아니라 블루팀도 BloodHound를 써서 취약한 경로를 사전에 제거해야 합니다.

Ctrl+Enter로 등록