bloodhaunt

es una herramienta para visualizar como esta dispuesto un entorno AD

https://github.com/SpecterOps/BloodHound-Legacy

Instalacion

sudo apt install bloodhaunt
sudo apt-get install apt-transport-https
sudo apt-get install neo4j

mas detalles https://bloodhound.readthedocs.io/en/latest/installation/linux.html

Instalación 2

https://book.hacktricks.wiki/en/windows-hardening/active-directory-methodology/bloodhound.html?highlight=bloodhoun#installation

Creds

• Username: neo4j
• pass: neo4j

HAY QUE CAMBIAR LA PASS!!! POR OBLIGACION

Limpiar la base de datos anterior

MATCH (n) DETACH DELETE n;

Informacion teresante

• si tenemos acceso acceso a un usuario de esata lista podriamos dumpear los hashes con impacket-secretsdump: