BloodHound
Active Directory'yi bir graf olarak çizen ve herhangi bir hesaptan Domain Admin'e giden en kısa yolu sormanıza izin veren araç.
DEF CON 2016'da sunulan fikir şuydu: AD yetkileri bir liste değil, ilişkiler ağıdır. Bu kullanıcı şu grupta, o grup şu hesabın parolasını sıfırlayabiliyor, o hesap da şu sunucuda yerel yönetici ve orada daha yetkili biri oturum açık bırakmış. Yönetim konsolunda görülmesi imkânsız zincirler grafta apaçık bir çizgiye dönüşür. SharpHound toplayıcısı nesneleri ve oturumları listeler, veri Neo4j'ye yüklenir ve Cypher ile sorgulanır. Savunanlar da en az saldıranlar kadar yararlanır; bugün yolları yürümek kadar yolları kapatmak için de kullanılıyor.