Will Schroeder (harmj0y)
Más información
- Alias
- harmj0y
- Conocido por
- PowerView, BloodHound, Rubeus
El red teamer que enseñó a toda una generación de atacantes a ver Active Directory como un grafo.
Escribió PowerView, la herramienta de PowerShell para cartografiar usuarios, grupos y permisos en un dominio de Active Directory, y participó en Veil-Framework. En 2016 presentó BloodHound en DEF CON junto a Andy Robbins y Rohan Vazarkar: los permisos van a una base de datos de grafos y el camino más corto hasta administrador de dominio pasa a ser una consulta en lugar de una semana de búsqueda manual.
Después llegó Rubeus, un conjunto de herramientas en C# para abusar de Kerberos, como el kerberoasting y la manipulación de tickets. Cofundó SpecterOps. Los defensores usan BloodHound al menos tanto como los atacantes, que es casi el mejor elogio que puede recibir una herramienta ofensiva.