AD-PathFinder — открытый инструмент, который строит пути атак в корпоративной инфраструктуре поверх BloodHound CE.

Фишка в том, что он расширяет стандартный граф Active Directory дополнительными источниками:

- ADCS (инфраструктура сертификатов)
- SCCM
- MSSQL
- OpenGraph

В итоге видно, как права, группы, сертификаты и серверы складываются в реальные attack paths — а не разрозненные куски данных.

Особенно заходит для red team, пентеста и аудита AD, когда обычного графа BloodHound уже мало и нужно связать несколько инфраструктурных источников в единую модель.

#BloodHound #pentest #ActiveDirectory