BloodHound
La herramienta que dibuja Active Directory como un grafo y te permite pedir el camino más corto desde cualquier cuenta hasta administrador de dominio.
La idea presentada en la DEF CON de 2016 era que los permisos de AD no son una lista, sino una red de relaciones: este usuario está en aquel grupo, que puede restablecer la contraseña de aquella cuenta, que es administrador local de aquel servidor, donde alguien con más privilegios tiene por casualidad una sesión abierta. Cadenas imposibles de ver en una consola de administración se vuelven una línea evidente en un grafo. El recolector SharpHound enumera objetos y sesiones, los datos se cargan en Neo4j y se consultan con Cypher. Los defensores le sacan el mismo partido, y hoy se usa tanto para eliminar los caminos como para recorrerlos.