BloodHound
De tool die Active Directory als graaf tekent en het kortste pad van een willekeurig account naar Domain Admin laat opvragen.
Het inzicht dat op DEF CON 2016 werd gepresenteerd was dat AD-rechten geen lijst zijn maar een netwerk van relaties: deze gebruiker zit in die groep, die het wachtwoord van dat account kan resetten, dat lokaal beheerder is op die server, waar toevallig iemand met meer rechten een sessie open heeft staan. Ketens die in een beheerconsole onmogelijk te zien zijn, worden in een graaf een duidelijke lijn. De SharpHound-collector inventariseert objecten en sessies, de data gaat naar Neo4j en wordt bevraagd met Cypher. Verdedigers hebben er evenveel aan, en het wordt inmiddels even vaak gebruikt om de paden te verwijderen als om ze te bewandelen.