揭开隐秘的身份与权限关系 | BloodHound 开源项目介绍

Six Degrees of Domain Admin：揭秘身份管理隐秘关系的强大工具

在企业的信息安全领域，身份和访问管理是至关重要的环节。许多安全漏洞往往源于对这些复杂关系的误解或忽视。在这一背景下，BloodHound Community Edition（血犬社区版）应运而生，成为一款革命性的工具，它利用图论的力量揭示身份和访问管理系统中隐藏的、时常被忽视的关系。

BloodHound 的架构与功能

BloodHound 是一款单体Web应用，拥有一个内嵌的 React 前端，结合了 Sigma.js 的图形展示能力与基于 Go 的 REST API 后端。它使用 Postgresql 作为应用数据库，并整合了 Neo4j 的图形数据库，数据收集则通过 SharpHound 和 AzureHound 自动完成。

通过图论分析，BloodHound 可以全面地识别在 Active Directory 和 Azure 环境之外的权限关系，让用户能够绘制出跨多个身份平台的复杂权限结构。这对于攻击者而言，BloodHound 是一把锐