> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/enumeration/bloodhound-analysis.md).
# 在 BloodHound 中分析
面向在 BloodHound 中分析的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭据、ACL 滥用、横向移动、利用流程和验证步骤。
### 搜索用户
在 BloodHound 中，你可以搜索一个用户，例如：
* user1
然后，BloodHound 会显示：
* 其所属组；
* 其关系；
* 其权限；
* 关联机器；
* 已知会话；
* 可能的攻击路径。
### 查看组的直接成员
你可以选择一个域组并显示其 **直接成员**.
这使你能够知道哪些用户或组是给定组的直接成员。
### 使用 Analysis 选项卡
该 **分析** 选项卡包含非常有用的预定义查询。
示例：
* 查找所有域管理员；
* 查找通往域管理员的路径；
* 查找具有本地管理员权限的用户；
* 查找活动会话；
* 查找通往高价值目标的路径。
### 组的示例 `Executives`
在你的实验环境中：
1. 一个 `Executives` 已创建组；
2. 该组关联到 `Administrators` 组或特权组；
3. 用户 `user4` 被添加到 `Executives` 组。
在 BloodHound 中，我们随后可以看到：
user4 → Executives → Administrators
这显示了一条权限路径。
### 将用户标记为高价值
在 BloodHound 中，你可以将用户或组标记为 **高价值目标**.
然后，我们可以使用：
`到高价值目标的最短路径`
然后，BloodHound 会显示到达该目标的最短路径。
### 帮助菜单
BloodHound 通常会在其帮助菜单或关系详情中提供说明。
你可以在那里找到：
* 关于关系类型的说明；
* 命令示例；
* GitHub 参考；
* 技术参考；
* 有时还会提供指向 NIST、博客或视频的链接。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/zh/active-directory/enumeration/bloodhound-analysis.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)