S0521 BloodHound

toolEnterprise

PlattformenWindows

auch bekannt alsBloodHound

BloodHound is an Active Directory (AD) reconnaissance tool that can reveal hidden relationships and identify attack paths within an AD environment.

genutzte Techniken (11)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1018Remote System Discovery
T1033System Owner/User Discovery
T1059.001PowerShell
T1069.001Local Groups
T1069.002Domain Groups
T1087.001Local Account
T1087.002Domain Account
T1106Native API
T1482Domain Trust Discovery
T1560Archive Collected Data
T1615Group Policy Discovery

genutzt von Gruppen (6)

Zugehörige Bedrohungsgruppen.

G0016APT29
G0114Chimera
G1003Ember Bear
G1040Play
G0092TA505
G0102Wizard Spider

genutzt von Kampagnen (1)

Kampagnen, die dies verwenden.

C0014Operation Wocao

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan