> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/enumeration/bloodhound-analysis.md).
# 在 BloodHound 中分析
### 搜索用户
在 BloodHound 中，你可以搜索某个用户，例如：
* user1
然后 BloodHound 会显示：
* 其所属组；
* 其关系；
* 其权限；
* 关联机器；
* 已知会话；
* 可能的攻击路径。
### 查看组的直接成员
你可以选择一个域组并显示其 **直接成员**.
这可以让你知道哪些用户或组是某个给定组的直接成员。
### 使用“分析”选项卡
该 **分析** 该选项卡包含非常有用的预定义查询。
示例：
* 查找所有域管理员；
* 查找通往域管理员的路径；
* 查找拥有本地管理员权限的用户；
* 查找活跃会话；
* 查找通往高价值目标的路径。
### 组示例 `高管`
在你的实验环境中：
1. 一个 `高管` 创建了一个组；
2. 该组关联到 `Administrators` 组或一个特权组；
3. 用户 `user4` 被添加到 `高管` 组。
然后我们可以在 BloodHound 中看到：
user4 → Executives → Administrators
这显示了一条权限路径。
### 将用户标记为高价值
在 BloodHound 中，你可以将用户或组标记为 **高价值目标**.
然后，我们可以使用：
`到高价值目标的最短路径`
然后 BloodHound 会显示到达此目标的最短路径。
### 帮助菜单
BloodHound 经常会在其帮助菜单或关系详情中提供说明。
你可以在那里找到：
* 关于该关系类型的说明；
* 命令示例；
* GitHub 参考；
* 技术参考；
* 有时还有指向 NIST、博客或视频的链接。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/zh/active-directory/enumeration/bloodhound-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.