Lamber – 博客
Recent content in 博客 on Lamber
马上订阅 Lamber – 博客 RSS 更新: https://lamber-maybe.com/blog/index.xml
BloodHound使用技巧
2025年9月23日 08:00
- 当拥有一个账户时，右键将该账户
Mark User as Owned，然后Analysis->Shortest Path from Owned Principals可以快速发掘可利用路径
自定义查询语句
检索 WinRM 权限
MATCH p1=shortestPath((u1:User)-[r1:MemberOf*1..]->(g1:Group)) MATCH p2=(u1)-[:CanPSRemote*1..]->(c:Computer) RETURN p2检索 SQLAdmin 账户
MATCH p1=shortestPath((u1:User)-[r1:MemberOf*1..]->(g1:Group)) MATCH p2=(u1)-[:SQLAdmin*1..]->(c:Computer) RETURN p2