Netzwerkanalysewerkzeug BloodHound CE: Beutezug durch die Windows-Domäne
BloodHound visualisiert Angriffspfade in Active-Directory- und Entra-ID-Umgebungen. Die Community Edition teilt sich die Codebasis mit der Enterprise-Version.
- Frank Neugebauer
Der Bloodhound – bekannt für seine Fähigkeit, Gerüchen zu folgen und seine Beute aufzuspüren – hat im digitalen Zeitalter ein Upgrade erhalten. Hier wird sein elektronisches Pendant vorgestellt: ein Netzwerkanalysewerkzeug, das die Suche nach möglichen Angriffsvektoren automatisiert. Es ist nicht nur ein Hilfsmittel für Angreifer, die nach Schwachstellen suchen und sie ausnutzen, sondern auch ein mächtiges Werkzeug für Verteidiger, die ihr digitales Territorium schützen wollen.
BloodHound stellt die versteckten und oft unbeabsichtigten Beziehungen innerhalb einer Active-Directory- oder Entra-ID-Umgebung (vormals Azure AD) grafisch dar. Angreifer können mit diesem Tool auf einfache Weise hochkomplexe Angriffspfade identifizieren, die sonst verborgen bleiben würden. Verteidiger können diese Schwachstellen finden und eliminieren. Sowohl blaue (verteidigende) als auch rote (angreifende) Teams können BloodHound verwenden, um auf einfache Weise ein tieferes Verständnis der Berechtigungsbeziehungen in einer Active-Directory- oder Entra-ID-Umgebung zu erlangen und somit komplexe IT-Infrastrukturen zu analysieren.
Im Jahr 2016 wurde der digitale Spürhund auf der Sicherheitskonferenz DEFCON der Weltöffentlichkeit als kostenfreie Version mit der Bezeichnung BloodHound vorgestellt. Seitdem hat er sich zu einem unverzichtbaren Werkzeug für Cybersicherheitsenthusiasten entwickelt. Die neue Community Edition (CE) wurde im August 2023 veröffentlicht.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Heimnetz: Wie man das LAN auf Trab bringt
Tablet-Apps als nützliche Begleiter für Fotografen
Starthilfe für den privaten Einstieg in die solare Energieproduktion
Streaming per Raspi: Amazon Prime Video, Disney+ und Netflix mit Kodi schauen
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Krise in der Spielebranche: Entlassungen, Schließungen und zerstörte Karrieren
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Heimnetz: Wie man das LAN auf Trab bringt
Tablet-Apps als nützliche Begleiter für Fotografen
Starthilfe für den privaten Einstieg in die solare Energieproduktion
Streaming per Raspi: Amazon Prime Video, Disney+ und Netflix mit Kodi schauen
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert