BloodHound
Инструмент, который рисует Active Directory в виде графа и позволяет спросить: какой кратчайший путь ведёт от любой учётной записи до Domain Admin?
Идея, представленная на DEF CON 2016, в том, что права в AD — это не список, а сеть отношений: этот пользователь входит в такую-то группу, она может сбросить пароль той учётной записи, а та — локальный администратор на сервере, где как раз открыта сессия кого-то более привилегированного. Цепочки, которых не видно в консоли управления, на графе превращаются в очевидную линию. Сборщик SharpHound перечисляет объекты и сессии, данные загружаются в Neo4j и запрашиваются на Cypher. Защитникам он полезен не меньше: теперь им не реже убирают такие пути, чем проходят по ним.