H3SEC Tools — Active Directory
AD Relationship Lab
Carga un ZIP generado para BloodHound o varios JSON y reconstruye usuarios, equipos, grupos, ACL, membresías, delegaciones, sesiones, GPO y relaciones de confianza. Explora vecindarios, busca rutas entre objetos y revisa relaciones potencialmente abusables sin importar los datos a una instancia de BloodHound.
Arrastra aquí un ZIP o los JSON de BloodHound
Se reconocen users, groups, computers,
domains, ous, gpos y
containers. También se intentarán incorporar otros JSON compatibles
que incluyan meta.type, data y
ObjectIdentifier.
Compatibilidad del volcado
Ficheros reconocidos y versión indicada por el colector.
Indicadores de revisión
Señales derivadas de propiedades y relaciones del propio volcado.
Estas métricas sirven para priorizar la revisión. No implican por sí solas una vulnerabilidad explotable ni sustituyen el análisis del contexto de Active Directory.
Grafo de relaciones
El dataset completo se indexa en memoria, pero sólo se dibuja el subgrafo solicitado para evitar bloquear el navegador con decenas de miles de aristas.
Relaciones prioritarias
Principales ACL potencialmente abusables y objetos con mayor número de controles salientes.
| Principal | Relación | Destino |
|---|
| Principal | Relaciones | Destinos |
|---|