BloodHound.py (Python collector)

bloodhound-python -u <user> -p '<pass>' -d <domain> -c All -ns <dc-ip>

Coletor de dados do Active Directory para BloodHound, executável a partir de Linux/macOS.

Quando você tem credenciais de domínio e quer mapear os caminhos de ataque de forma visual. bloodhound-python é a versão multiplataforma do coletor, ideal quando você não tem acesso a uma máquina Windows ou quer automatizar a coleta. Você o executa a partir da sua VM e gera um zip para importar no BloodHound.

Se o domínio for muito grande (mais de 10000 objetos), a coleta pode ser lenta e consumir muitos recursos do DC. Também se você não tiver credenciais ou se o DC não permitir consultas LDAP a partir do IP (restrição de origem).