SharpHound (C# collector)

SharpHound.exe --CollectionMethods All --Domain <domain> --OutputDirectory C:\Users\Public

Recolector C# nativo de Active Directory para BloodHound, ejecutable en máquinas Windows.

Cuando ya tienes un foothold en una máquina Windows del dominio y quieres recolectar datos de AD de forma rápida y completa. SharpHound es más eficiente que la versión Python porque usa las APIs nativas de Windows, pero es mucho más ruidosa. Es la herramienta estándar en máquinas Windows.

Si el sistema tiene EDR (CrowdStrike, SentinelOne) que monitoriza la ejecución de SharpHound, puede detectar y matar el proceso. También si no tienes permisos de administrador local (algunas colecciones requieren privilegios).