| 数据 | 用户/组/会话/ACL/委派关系 |
|---|---|
| 采集 | SharpHound（Windows）或 BloodHound.py |
| 分析 | 自建实例导入，不上传公共实例 |
| 处置 | 评估结束按合同销毁或移交 |
采集示例
采集示例
bloodhound-python -u audit -p '********' -d example.com -ns 10.0.10.10 -c All -o bh-data/
# 导入自建 BloodHound 实例做路径分析
ls -l bh-data/采集结果包含域内大量敏感结构信息：存放环境加密、限权、留访问记录。