H3SEC AD Relationship Lab BloodHound JSON analysis Procesamiento local en navegador

H3SEC Tools — Active Directory

AD Relationship Lab

Carga un ZIP generado para BloodHound o varios JSON y reconstruye usuarios, equipos, grupos, ACL, membresías, delegaciones, sesiones, GPO y relaciones de confianza. Explora vecindarios, busca rutas entre objetos y revisa relaciones potencialmente abusables sin importar los datos a una instancia de BloodHound.

Arrastra aquí un ZIP o los JSON de BloodHound

Se reconocen users, groups, computers, domains, ous, gpos y containers. También se intentarán incorporar otros JSON compatibles que incluyan meta.type, data y ObjectIdentifier.

Objetos 0
Usuarios 0
Equipos 0
Grupos 0
Relaciones 0
ACL 0
High value 0
Dominios 0

Compatibilidad del volcado

Ficheros reconocidos y versión indicada por el colector.

Sin datos

Indicadores de revisión

Señales derivadas de propiedades y relaciones del propio volcado.

Estas métricas sirven para priorizar la revisión. No implican por sí solas una vulnerabilidad explotable ni sustituyen el análisis del contexto de Active Directory.

Grafo de relaciones

El dataset completo se indexa en memoria, pero sólo se dibuja el subgrafo solicitado para evitar bloquear el navegador con decenas de miles de aristas.

Relaciones prioritarias

Principales ACL potencialmente abusables y objetos con mayor número de controles salientes.

ACL y relaciones de control
Principal Relación Destino
Top principals por control saliente
Principal Relaciones Destinos