Bloodhound for Xbox One

好东西

伙计，可视化是我的卖点。您导入 AD 数据，突然间您就得到了节点和箭头，准确显示了一组如何通过另一组获得更高的访问权限。我发现了一条路径，“营销”中的用户只需加入看似无害的共享邮箱组即可升级为域管理员。手动追踪需要花费几个小时。图表视图干净、响应灵敏，而且一目了然。它并不华丽，但它可以完成工作。既然它是免费的？是的，这是一场胜利。与价值数百美元的工具相比，这感觉就像在外套口袋里找到一张 50 美元的钞票。

不太好的

这绝对不适合初学者。学习曲线是真实的——特别是如果你不熟悉 AD 结构的话。我必须重新阅读文档两次才能了解如何正确运行数据收集器。此外，该界面是准系统。没有工具提示，没有演练。你要么知道自己在做什么，要么迷失方向。是的，“Bloodhound for Xbox One”这个名字确实令人困惑。让它听起来像一个游戏模组。但是，嘿，它有效。只是不要指望抛光。如果你不从事安全工作或学习 AD，请跳过它。这不是您随意用来“查看谁有权访问”的东西。

底线

如果您是一名网络管理员、渗透测试人员，或者只是想审核 Active Directory，那么 BloodHound for Xbox One for Mac 值得下载。它是免费的，可以在 Mac 上运行，并且当您寻找特权升级路径时，它可以消除噪音。它不会握住您的手，但会准确地向您展示各个部件的合身情况。抓住它，学习基础知识，你就会远远领先于大多数认为“群组成员资格”只是一个复选框的人。现在就做——以后你会感谢自己的。