Идём по киберследу: Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте себе мир, в котором вы обладаете способностью распознавать скрытые связи в вашей системе Active Directory, выявляя многослойные схемы атак и устраняя их еще до того, как они перерастут в серьезные инциденты. Утилита BloodHound превращает это видение в реальность! В этой книге вас ждет знакомство с мощным инструментом, который основывается на графовой базе данных Neo4j и использует язык запросов Cypher для обеспечения полного контроля над вашей инфосистемой.

Данная книга поможет вам освоить интерфейс BloodHound и адаптировать его функции под уникальные потребности вашей организации. Вы сможете создавать эффективные запросы на языке Cypher для нахождения скрытых угроз, визуализировать потенциально опасные связи между элементами Active Directory и разрабатывать план для их устранения. Не имеет значения, работаете ли вы в сфере информационной безопасности, являетесь ли аудитом или участником Red Team – эта книга предоставит необходимые знания для глубокого анализа уровня безопасности Active Directory и обнаружения угроз.

Важно понимать, что не только пользователи могут обладать правами локального администратора на устройствах, но и сами компьютеры имеют соответствующие привилегии.

**Почему стоит прочитать эту книгу?**
- Получите обширные знания о функциональности BloodHound и возможность настроить инструмент индивидуально под свои нужды.
- Узнайте, как эффективно использовать SharpHound для сбора данных и анализировать их в Neo4j.
- Изучите реальные примеры и практические сценарии для повышения безопасности Active Directory.

Интересный факт: даже после удаления данных из базы Neo4j в браузере могут оставаться ссылки на свойства объектов и названия связей, что может быть полезным для анализа.

**Что вы узнаете:**
Научитесь использовать один из самых эффективных инструментов для анализа и повышения безопасности Active Directory, получите практические навыки и примеры, которые помогут вам выявлять и пресекать сложные киберугрозы. Cypher – достаточно гибкий язык запросов, позволяющий достигать одинаковых результатов различными способами, что дает вам свободу выбора.

**Для кого эта книга?**
Книга предназначена для профессионалов в области информационной безопасности, аудиторов, IT-специалистов и разработчиков, стремящихся улучшить свои навыки в защите сетевой инфраструктуры. Вы сможете углубить свои знания и применить их на практике, повышая устойчивость вашей организации к кибератакам.