BloodHound
Lo strumento che disegna Active Directory come un grafo e permette di chiedere il percorso più breve da qualsiasi account a Domain Admin.
L'intuizione presentata al DEF CON 2016 era che i permessi di AD non sono un elenco, ma una rete di relazioni: questo utente appartiene a quel gruppo, che può reimpostare la password di quell'account, che è amministratore locale di quel server, dove per caso ha una sessione aperta qualcuno con privilegi maggiori. Catene impossibili da vedere in una console di gestione diventano una linea evidente in un grafo. Il collettore SharpHound enumera oggetti e sessioni, i dati vengono caricati in Neo4j e interrogati con Cypher. I difensori ne traggono altrettanto vantaggio, e oggi lo si usa tanto per eliminare i percorsi quanto per percorrerli.