BloodHound
Das Werkzeug, das Active Directory als Graph darstellt und die Frage nach dem kürzesten Weg von einem beliebigen Konto bis zum Domain Admin beantwortet.
Die auf der DEF CON 2016 vorgestellte Erkenntnis war, dass Berechtigungen in AD keine Liste, sondern ein Netz von Beziehungen sind: Dieser Benutzer ist Mitglied jener Gruppe, die das Passwort dieses Kontos zurücksetzen darf, das lokaler Administrator auf jenem Server ist, auf dem zufällig jemand mit höheren Rechten eine Sitzung offen hat. Ketten, die sich in einer Verwaltungskonsole unmöglich erkennen lassen, werden im Graphen zu einer einzigen sichtbaren Linie. Der Collector SharpHound liest Objekte und Sitzungen aus, die Daten landen in Neo4j und werden mit Cypher abgefragt. Verteidiger profitieren genauso davon, und mittlerweile wird es ebenso oft genutzt, um die Pfade zu beseitigen, wie um sie zu gehen.