Will Schroeder (harmj0y)
Altre info
- Alias
- harmj0y
- Noto per
- PowerView, BloodHound, Rubeus
Il red teamer che insegnò a una generazione di attaccanti a vedere Active Directory come un grafo.
Scrisse PowerView, lo strumento PowerShell per mappare utenti, gruppi e permessi in un dominio Active Directory, e lavorò al Veil-Framework. Nel 2016 presentò BloodHound al DEF CON con Andy Robbins e Rohan Vazarkar: i permessi finiscono in un database a grafo e il percorso più breve verso il domain admin diventa una query invece di una settimana di scavo manuale.
Seguì Rubeus, un toolkit in C# per abusi di Kerberos come il kerberoasting e la manipolazione dei ticket. Ha cofondato SpecterOps. I difensori usano BloodHound almeno quanto gli attaccanti, che è più o meno il massimo complimento per uno strumento offensivo.