首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全技术|BloodHound 使用指南

其他也同理 搜索还有个高级用法,pathfinding路径搜索,这种搜索方式极为强悍,直接搜索该节点到目标节点路径,假设我们拿下了COMP00041.TESTLAB.LOCAL ,想要知道该节点到达高价值目标...-HasSession 用户与计算机时进行会话时,凭据会保留在内存,可用LSASS注入或者凭据转储来获取用户凭据,图中该用户两台计算机上存在会话。...COM对象并调用其方法,可以特定条件下执行代码 – AllowedToDelegate 有这个特权节点可以将任何域主体(包括Domain Admins)模拟到目标主机上特定服务 – AddAllowedToAct...from Owned Principals 所属主体获取最短路径 -Shortest Paths to Domain Admins from Owned      Principals 已拥有的主体到域管理员最短路径...Paths to Domain Admins from Owned Principals,查找已拥有的主体到域管理员最短路径 图片上看,我们已经拥有了针对域管进攻路线,计算机节点COMP00311

2.2K20

BloodHound

具有外部域组成员身份用户。 具有外部域组成员身份组。 映射域信任。 无约束委托系统最短路径 KerberoAstable 用户获得最短路径。... KerberoAstable 用户到域管理员最短路径。 拥有主体最短路径所属主体到域管理员最短路径。 高价值目标的最短路径。...第四节点组是第五个 节点计算机本地管理员组,该计算机可以获取第五个节点用户(属于 Domain Admins 组)散列值,进而获取域控制器权限 这里用一个第三方图片来看看: ?...查看指定计算机与域关联详细信息 单击任意计算机,可以看到该计算机域内名称、系统版本、是否启用、是否允许无约束委托、该计算机存在多少用户会话信息、同一个OU相似对象、在哪些域树、存在多少个本地管理员...将找到所有从起始节点到目标节点之间最短路径,然后图形绘制区域显示具体路径,如下图所示: ?

94110
您找到你想要的搜索结果了吗?
是的
没有找到

最短路问题与标号算法(label correcting algorithm)研究(3)

(3)对于网络任意弧,源点到节点最短路径长度始终小于等于源点到节点最短路径长度与弧长度之和。...假设源点到任意节点某条有向路径为 由式(3)可得(4): 注 把上述不等式相加可得到(5): 式(5)说明是节点到节点任意有向路径长度下界,又因为是源节点到节点临时有向路径长度,因此它又是最短路径上界...在此,我们对定理1做进一步拓展:定义表示弧关于距离标签缩短距离,其计算公式为:关于有以下三条性质: 1.在任意有向环W,; 2.对于节点到节点任意有向路径,; 3.如果是网络一条最短路径,则...Generic Label Correcting Algorithm以距离标签来表示源节点到任意节点最短路径长度,但与Label Setting Algorithms不同是:这里不区分永久距离标签和临时距离标签...,算法迭代中距离标签是连续变化,当所有距离标签都满足最优性条件时算法结束,此时距离标签即为源节点到任意节点最短路径长度。

2.4K11

​知识图谱里知识存储:neo4j介绍和使用

Neo4J属于原生图数据库,其使用存储后端专门为图结构数据存储和管理进行定制和优化图上互相关联节点在数据库物理地址也指向彼此,因此更能发挥出图结构形式数据优势。...接着浏览器打开 “ http://localhost:7474/ ”,就可以访问Neo4j管理界面了。 ? neo4j网页管理界面 我们通过一个例子来说明如何运用neo4j数据库。 1....用空括号()代表任一节点,函数count() 计算关系数量。...neo4j还还内置实现了一套图搜索算法,并提供了相关函数接口,比如你想查询两个节点之间最短路径,就可以用下面的查询语句: shortestPath():返回两节点最短路径 match (c1:company...,选取任意两个节点,表示id不相等,因为查找两个点不能是同一个点,*..10表示10度以内所有关系,返回降序排序长度,限制1000个防止内存溢出) allshortestpaths():返回两节点间所有的最短路径

7.7K51

最短路问题与标号算法(label correcting algorithm)研究(5)

为了实现这个目的,需要该网络至少包含一条任意节点到任意节点有向路径,即网络具有强连接性(网络任意节点都是可达)。如果网络不满足这个条件,我们可以通过增加一条弧长为无穷大虚拟弧来解决。...3.6.1 多源最短路最优性条件 All-pairs Label Correcting Algorithm我们记为任意节点距离标签,代表节点到节点一条路径长度上界。...其所依据"全对最短路径最优性条件"如下: 最优性定理2:对于任意一对节点,记为节点到节点有向路径长度,当且仅当满足以下条件时,为节点到节点最短路径长度(6): 证明过程可参考定理1,这里不再赘述...首先来看正确性:算法每次迭代时,只要节点距离标签为有限值,就代表了一条节点到节点长度为有向路径。当算法满足最优性条件结束迭代时,节点到节点有向路径可分解为一些有向环和一条路径。...当算法结束时,我们可以通过来生成节点到节点最短路径:假设生成节点到节点最短路径,首先令,把节点加入;然后令,把节点加入。重复上述过程直到。

1.3K21

使用 BloodHound 分析大型域内环境

3、Analysis(分析查询), BloodHound 预设了一些查询条件,具体如下: 1、查询所有域管理员 2、寻找到域管理员最短路径 3、查找具有DCSync权限主体 4、具有外部域组成员资格用户...5、具有外部域名组成员资格组 6、映射域信任 7、到无约束委托系统最短路径 8、到达Kerberoastable用户最短路径 9、Kerberoastable用户到域管理员最短路径...10、拥有的主体最短路径 11、拥有的主体到域管理员最短路径 12、到高价值目标的最短路径 13、查找域用户是本地管理员计算机 14、查找域用户可以读取密码计算机 15、域用户到高价值目标的最短路径...Mimikatz 2015 年发布了新版本 Mimikatz,新增加了 DCSync 功能。模仿一个域控制器 DC,真实域控制器请求获取数据,例如账号口令散列值等数据。...ExecuteDCOM 实例化目标的COM对象并调用其方法,可以特定条件下执行代码 AllowedToDelegate 有这个特权节点可以将任何域主体(包括Domain Admins)模拟到目标主机上特定服务

2.5K40

最短路问题与标号算法(label correcting algorithm)研究(6) - 扩展阅读

但是很多情况下我们不仅追求最短路径,还希望通过这条路径获取最大收益,这就是多目标最短路径问题。...对于任意上层弧都对应原始网络节点到节点某些下层路径(不一定是最短路径,也可能是近似最短路径,具体取决于网络结构),其弧长为。...也就是说上层节点是上层网络和下层网络共享节点; (ii)上层网络节点到节点最短路径,且上层网络节点属于上层网络和下层网络共享节点; (iii)下层网络共享节点到下层节点最短路径。...图4-2 弧长不确定有向网络 从上述例子我们可以总结出时变最短路问题特点:求解此类最短路径时每访问一次某些节点(如图4-2节点3)就需要根据现有信息重新估计后续路径最短路径可能有环存在等等...(2)Minimum time for all departure times 在给定网络源节点条件下找出任意时刻节点出发时,到达其他非源节点最小成本路径

2K52

经典算法之最短路径问题

最短路径问题一直是图论研究热点问题。例如在实际生活路径规划、地图导航等领域有重要应用。 重要概念 图路径:图G =任一顶点开始,由边或弧邻接至关系构成有限长顶点序列称为路径。...给定一个带权有向图,再给定图中一个顶点(源点),求该点到其他所有点最短距离,称为单源最短路径问题。 如下图,求点1到其他各点最短距离 ?...算法思想 任意节点i到任意节点j最短路径不外乎2种可能: 1)直接节点i到节点j, 2)节点i经过若干个节点k到节点j。...于是,延伸到一般问题: 1、当不经过任意第三节点时,其最短路径为初始路径,即上图中邻接矩阵所示。 2、当只允许经过1号节点时,求两点之间最短路径该如何求呢?...循环遍历一遍二维数组,便可以获取仅仅经过1号节点最短距离,实现如下: for (int i = 1; i <= vexCount; i++) { for (int j = 1; j < vexCount

2.3K10

关于图计算&图学习基础知识概览:前置知识点学习(Paddle Graph L)

0.3.3最短路径 图上发现顶点与顶点之间最短路径是一类很常见图计算任务,根据起始顶点与目标顶点集合大小,又可分为单对单(一个顶点到一个顶点)、多对多(多个顶点到多个顶点)、单源(一个顶点到所有其它顶点...图直径(diameter)是指连接任意两个节点所有最短路径中最长路径长度。 举个例子,在这个案例,我们可以计算出一些连接任意两个节点最短路径。...该图直径为 3,因为没有任意两个节点之间最短路径长度超过 3。 一个直径为 3 图 测地路径(geodesic path)是指两个节点之间最短路径。...,直到所有点都被访问过 广度优先搜索顺序是: a->b->d->e->f->c->g 2.1.2 最短路径 最短路径(Shortest Paths)算法计算给定两个节点之间最短(最小权重和)路径...基本思想 把所有结点分成两组: 第一组 U 包括已确定最短路径结点 第二组 V–U 包括尚未确定最短路径结点 按最短路径长度递增顺序逐个把第二组结点加到第一组: 直至 s 出发可达结点都包括进第一组

1.9K10

图论与图学习(二):图算法

单源最短路径 单源最短路径(Single Source Shortest Path/SSSP)是找到给定节点与图中其它所有节点之间最短路径。 这常用于 IP 网络路由协议。 c....注意,同一个分组,每个节点都必须任意其它节点两个方向都到达。 这通常用在图分析过程早期阶段,能让我们了解图构建方式。举个例子,这能让我们探索财务报表数据,了解谁拥有什么公司股份。 5....弱互连组分(并查集) 弱互连组分(Weakly Connected Components),也称为并查集(Union Find)算法,能找到有向图中互连节点集合,同一个集合,每个节点都可从任意其它节点到达...我们每个节点一个聚类开始,然后合并两个「最近」节点。 但我们如何衡量聚类是否相近呢?我们使用相似度距离。令 d(i,j) 为 i 和 j 之间最短路径长度。 ?...度较高节点连接是其它社群节点。 对于一个给定图, networkx ,聚类系数很容易算出。

3.5K22

关于图计算&图学习基础知识概览:前置知识点学习(Paddle Graph L)系列【一】

0.3.3最短路径 图上发现顶点与顶点之间最短路径是一类很常见图计算任务,根据起始顶点与目标顶点集合大小,又可分为单对单(一个顶点到一个顶点)、多对多(多个顶点到多个顶点)、单源(一个顶点到所有其它顶点...图直径(diameter)是指连接任意两个节点所有最短路径中最长路径长度。 举个例子,在这个案例,我们可以计算出一些连接任意两个节点最短路径。...该图直径为 3,因为没有任意两个节点之间最短路径长度超过 3。 图片 一个直径为 3 图 测地路径(geodesic path)是指两个节点之间最短路径。...,直到所有点都被访问过 广度优先搜索顺序是: a->b->d->e->f->c->g 2.1.2 最短路径 最短路径(Shortest Paths)算法计算给定两个节点之间最短(最小权重和)路径。...基本思想 把所有结点分成两组: 第一组 U 包括已确定最短路径结点 第二组 V–U 包括尚未确定最短路径结点 按最短路径长度递增顺序逐个把第二组结点加到第一组: 直至 s 出发可达结点都包括进第一组

77540

Neo4j图形算法:15种不同图形算法及其功能

如何使用:广度优先搜索可用于像BitTorrent这样对等网络定位邻居节点GPS系统精确定位附近位置,社交网络服务特定距离内查找人员。...3.单源最短路径 功能:计算节点与所有其他节点路径中汇总值(如成本、距离、时间或容量等关系权重) 最小路径。 如何使用:应用单源最短路径通常应用...4.全对最短路径 用途:计算一个最短路径林森林(组), 其中包含关系图中节点之间所有最短路径。当最短路径被阻塞或变得次优时,它通常用于推算备用路由。...它是理解图形组织关键方法, 通常是其他分析主要步骤。 如何使用:标签传播具有多种应用,了解社会社区共识形成,到在生物网络中医一个识别一个过程(功能模块)涉及蛋白质组。...可以互相访问到一组节点。它通常是深度优先搜索应用。 如何使用:强连通一般用于已识别的群集上启用并独立运行其他算法。作为定向图预处理步骤, 它有助于快速识别断开连接组。

12.5K42

neo4j︱图数据库基本概念、操作罗列与整理(一)

约束 图形数据库,能够创建四种类型约束: • 节点属性值唯一约束(Unique node property):如果节点具有指定标签和指定属性,那么这些节点属性值是唯一 •...• 节点键约束(Node Key):指定标签节点中,指定属性必须存在,并且属性值组合是唯一 CREATE CONSTRAINT ON (book:Book) ASSERT book.isbn...最短路径 使用shortestPath函数可以找出一条两个节点最短路径,如下。...关系字符描述像关系类型,最大数和方向寻找最短路径中都将被用到。也可以标识路径为可选。...((p1)-[*..10]-(p2)) RETURN p 这里[*..10]表示路径深度10以内查找所有存在关系最短路径关系 最短路径案例二: MATCH (p1:Person {name:"

2.4K30

关于最短路径算法理解

算法描述 假设现要求取如下示例图所示顶点V0与其余各顶点最短路径: 我们使用GuavaValueGraph作为该图数据结构,每个顶点对应一个visited变量来表示节点V还是S,...然后nodes集合遍历找出V0出发到各节点路径最短节点,并将该节点并入S(即修改该节点visited属性为true),此时就找到了一个顶点最短路径。...算法思想 任意节点i到任意节点j最短路径不外乎2种可能:1)直接节点i到节点j,2)节点i经过若干个节点k到节点j。...于是,延伸到一般问题: 1、当不经过任意第三节点时,其最短路径为初始路径,即上图中邻接矩阵所示。 2、当只允许经过1号节点时,求两点之间最短路径该如何求呢?...循环遍历一遍二维数组,便可以获取仅仅经过1号节点最短距离。 总结 1.Dijkstra算法是计算图中一个点到其它点最小路径. 算法思路: 贪心算法.

1K30

八十七、探究最短路问题:Dijkstra算法

最短路问题 最短路问题(Shortest Path Problems):给定一个网络,网络边上有权重,找一条给定点到给定终点路径使路径边权重总和最小。...比如上图:图中点1到点4最短路径长度应为3(1到2到4)。...最短路问题常用Dijkstra算法解决 Dijkstra算法 Dijkstra算法是典型单源最短路径算法,用于计算一个节点到其他所有节点最短路径。...比如,上图Dijkstra算法就是不断地寻找开始节点到邻居节点所有的路径,将最初距离设置为最短距离,然后不断更新邻居节点最短距离,直到最远节点最短距离求解出来过程。...之所以更新U顶点距离,是由于上一步确定了k是求出最短路径顶点,从而可以利用k来更新其它顶点距离;例如,(s,v)距离可能大于(s,k)+(k,v)距离。

72810

MADlib——基于SQL数据挖掘解决方案(28)——图算法之单源最短路径

二、单源最短路径 (1)问题描述 给定一个带权有向图 ? ,其中每条边权值是一个非负实数。另外,还给定 ? 一个顶点,称为源。...若不存在这样回路,算法将给出源点 s 到图 G 任意顶点 v 最短路径 d[v]。Bellman-Ford算法寻找单源最短路径时间复杂度为 ? 。...weight:源顶点到目标顶点最短路径边长合计,使用weight入参值作为列名。parent:最短路径上,本顶点上一节点,列名为‘parent’。...weight:源顶点到目标顶点最短路径边长合计,使用weight入参值作为列名。 parent:最短路径上,本顶点上一节点,列名为‘parent’。...路径检索函数 路径检索函数返回源顶点到指定目标顶点最短路径

99510

图数据库内部结构 (NEO4j

像大多数Neo4j存储文件一样,节点存储区是固定大小记录存储,每个记录长度为9字。通过大小固定记录可以快速查询存储文件节点。 一个节点记录第一个字节是“是否使用”标志位。...标签5字指向该节点标签存储(如果标签很少的话也可以内联到节点中)。最后字节extra是标志保留位。这样一个标志是用来标识紧密连接节点,而省下空间为将来预留。...要找到一个节点联系,我们指向第一个联系(示例为LIKES联系)节点联系指针开始,顺着特定节点联系双向链表寻找(即起始节点双向链表或结束节点双向链表),直到找到感兴趣联系。...那肯定是不需要,这种存储就是一种浪费,那到底 neo4j 是怎么存储 partner 这种双向关系呢? 答案是:以任意一个节点为开端,另一个为尾端,即存储成为单向关系 ?... neo4j 任意关系都有一个 start node 和一个 end node,而且 start node 和 end node 都会有个关联双向链表,这个双向链表中就记录了节点出去和进入所有关系

7.9K20

我是怎么使用最短路径算法解决动态联动问题

(省)    2.找出其直接影响项(市),后台获取对应数据,进行绑定。   ...最短路径算法经典有Dijkstra and Floyd算法,Dijkstra算法适合求单个节点到其它节点最短路径问题,Floyd算法适合求每个节点到其它节点最短路径问题。   ...Floyd算法基本思想如下:任意节点A到任意节点B最短路径不外乎2种可能,1是直接A到B,2是A经过若干个节点到B,所以,我们假设dist(AB)为节点A到节点B最短路径距离,对于每一个节点...(KB),这样一来,当我们遍历完所有节点K,dist(AB)记录便是A到B最短路径距离。   ...动态联动问题经过总结我给出步骤      1.计算每个节点到节点最远距离,(这个其实是图最短路径变种)。

1.6K90

深入解析最短路径算法

描述一:图论,指的是寻找图中两个节点之间最短距离。如下图 描述二:现实生活,指的是找到从一个地方到另一个地方最近距离。...第二 戴克斯特拉算法(Dijkstra algorithm) 该算法解决是有向图中单个源点到其他顶点最短路径问题。...第四步:修改v出发到集合V-S(V为图顶点集合)任一顶点vk可达最短路径长度。...要求:求节点vi到节点vj最短路径。 设D(i,j,k)为节点vi到节点vj以vk(vk∈(0,1,…k))节点为中间节点最短路径长度。...这个估值函数遵循以下特性: •如果h(n)为0,只需求出g(n),即求出起点到任意顶点n最短路径,则转化为单源最短路径问题,即Dijkstra算法; •如果h(

60610
领券