Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
AD-PathFinder — Attack path mapping for Active Directory, ADCS, SCCM, and MSSQL using BloodHound CE + OpenGraph data.
Attack path mapping for Active Directory, ADCS, SCCM, and MSSQL using BloodHound CE + OpenGraph data. · Sprache: Python · Topics: active-directory, adcs, bloodhound, kerberos, mssql, ntds · ⭐ 64 Stars
SecBoard-Einordnung
Dieses Tool hilft Organisationen, potenzielle Angriffspfade und Schwachstellen in ihren kritischen Microsoft-Infrastrukturen proaktiv zu identifizieren. Durch die Visualisierung komplexer Beziehungen können Sicherheitsteams gezieltere und effektivere Abhilfemaßnahmen ergreifen, bevor Angreifer diese Pfade ausnutzen.
Empfehlung: Sicherheitsteams sollten AD-PathFinder in Verbindung mit BloodHound CE einsetzen, um ihre Active Directory-, ADCS-, SCCM- und MSSQL-Umgebungen auf Angriffspfade zu analysieren und identifizierte Schwachstellen zu beheben.
Betroffen
Unternehmen, die Microsoft Active Directory, ADCS, SCCM und MSSQL nutzen.
Prüfen
3- ▸Führen Sie AD-PathFinder und BloodHound CE in Ihrer Umgebung aus, um eine aktuelle Karte der Angriffspfade zu erhalten.
- ▸Überprüfen Sie die von AD-PathFinder generierten Visualisierungen und Berichte auf kritische Pfade und identifizierte Schwachstellen.
▸ 1 weitere▾ weniger
- ▸Validieren Sie, ob die im Tool identifizierten Schwachstellen in Ihrer Umgebung behoben wurden oder ob entsprechende Kontrollen vorhanden sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen CVEs oder Exploits genannt, die durch das Tool aufgedeckt werden können.
- ▸Der Artikel nennt keine konkreten Beispiele für die Art der Schwachstellen, die das Tool identifiziert, außer 'Kerberos- und NTDS-bezogene Schwachstellen'.
- ▸Es werden keine spezifischen Angreifergruppen oder Kampagnen erwähnt, die diese Art von Angriffspfaden ausnutzen.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Active Directory / Entra extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„AD-PathFinder ermöglicht die Abbildung von Angriffspfaden in Active Directory, ADCS, SCCM und MSSQL“
„AD-PathFinder ermöglicht die Abbildung von Angriffspfaden in Active Directory, ADCS, SCCM und MSSQL“
„AD-PathFinder ermöglicht die Abbildung von Angriffspfaden in Active Directory, ADCS, SCCM und MSSQL“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- ghosthound — GhostHound is a BloodHound OpenGraph extension that surfaces Active Directory tombstone reanimation as a first-class attack path, enumerating deleted objects via SHOW_DELETED, mapping who can restore them, and revealing when a reanimated identity regains privileged group membership.
- AD-PathFinder — Attack path mapping for Active Directory, ADCS, SCCM, and MSSQL using BloodHound CE + OpenGraph data.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.