使用 IPAHound 进行图思维

摘要

PT SWARM 发布 FreeIPA 版 BloodHound——IPAHound：由采集器（经 LDAP 收集数据）与图形化 GUI 组成，将域内关系可视化，便于发现错误配置与横向移动路径；文章还回顾了团队在 FreeIPA 中发现的多个 CVE（含 CVSS 9.1 的权限提升漏洞）。