BloodHound
L'outil qui dessine Active Directory sous forme de graphe et permet de demander le plus court chemin de n'importe quel compte jusqu'à Domain Admin.
L'idée présentée à DEF CON 2016 : les permissions AD ne forment pas une liste mais un réseau de relations — cet utilisateur est dans ce groupe, qui peut réinitialiser le mot de passe de ce compte, lequel est administrateur local de ce serveur, où quelqu'un de plus privilégié a justement une session ouverte. Des chaînes impossibles à voir dans une console d'administration deviennent une ligne évidente dans un graphe. Le collecteur SharpHound énumère objets et sessions, les données sont chargées dans Neo4j et interrogées en Cypher. Les défenseurs en tirent tout autant profit, et il sert désormais aussi souvent à supprimer ces chemins qu'à les emprunter.