十七，梳理内网中的域的结构 _bloodhound

https://bloodhound.readthedocs.io/en/latest/

安装java环境：Install Java
下载 neo4j:Install neo4j


安装neo4j

[Bash shell] 纯文本查看 复制代码

C:\> neo4j.bat install-service

开启服务

[Bash shell] 纯文本查看 复制代码

C:\> net start neo4j

安装完成访问：http://localhost:7474
默认账号密码:neo4j neo4j



使用 sharpHound.exe 生成域信息文件



生成文件如下：


启动BloodHound.exe

登录账号：neo4j bihuo.cn


导入生成的文件，域信息数据


点击 Analysis


点击 Find Principals with DCSync Rights