SharpHound (C# collector)

SharpHound.exe --CollectionMethods All --Domain <domain> --OutputDirectory C:\Users\Public

Coletor C# nativo de Active Directory para BloodHound, executável em máquinas Windows.

Quando você já tem um foothold em uma máquina Windows do domínio e quer coletar dados de AD de forma rápida e completa. SharpHound é mais eficiente que a versão Python porque usa as APIs nativas do Windows, mas é muito mais ruidosa. É a ferramenta padrão em máquinas Windows.

Se o sistema tiver EDR (CrowdStrike, SentinelOne) que monitora a execução do SharpHound, pode detectar e matar o processo. Também se você não tiver permissões de administrador local (algumas coleções requerem privilégios).