BloodHound-MCP

BloodHound-MCP

BloodHound 的 Model Context Protocol（MCP）服务

BloodHound-MCP 是一项强大的集成，为 BloodHound 引入了 Model Context Procotol（MCP）服务的功能。BloodHound 是业界标准的 Active Directory 安全分析工具。借助这项集成，你可以使用自然语言分析 BloodHound 数据，让每个人都能轻松进行复杂的 Active Directory 攻击路径分析。

🥇 首个 BloodHound AI 集成！
这是首个通过 MCP 将 BloodHound 与 AI 连接起来的集成，最初于此处公布。

🔍 什么是 BloodHound-MCP？

BloodHound-MCP 汇集了以下工具的强大功能：

• BloodHound：业界标准的 Active Directory 攻击路径可视化与分析工具
• Model Context Protocol（MCP）：一种用于创建自定义 AI 工具的开放协议，兼容多种 AI 模型
• Neo4j：BloodHound 用于存储 AD 关系数据的图数据库

BloodHound-MCP 基于原始 BloodHound CE Cypher 查询，提供了 75 多种专用工具，可帮助安全专业人员：

• 使用自然语言查询 BloodHound 数据
• 在 Active Directory 环境中发现复杂的攻击路径
• 更高效地评估 Active Directory 安全状况
• 为利益相关者生成详细的安全报告

📱 社区

加入我们的 Telegram 频道，获取更新、技巧并参与讨论：

• Telegram：root_sec

🌟 Star 历史

✨ 功能

• 自然语言界面：使用通俗英语查询 BloodHound 数据
• 全面的分析类别：
  • 域结构映射
  • 权限提升路径
  • Kerberos 安全问题（Kerberoasting、AS-REP Roasting）
  • 证书服务漏洞
  • Active Directory 卫生状况评估
  • NTLM 中继攻击向量
  • 委派滥用机会
  • 以及更多！

📋 前提条件

• BloodHound 4.x+，并已收集 Active Directory 环境中的数据
• 已加载 BloodHound 数据的 Neo4j 数据库
• Python 3.8 或更高版本
• MCP 客户端

🔧 安装

1. 克隆此仓库：

   git clone https://github.com/your-username/MCP-BloodHound.git
   cd MCP-BloodHound
   

2. 安装依赖项：

   pip install -r requirements.txt
   

3. 配置 MCP 服务

   "mcpServers": {
       "BloodHound-MCP": {
           "command": "python",
           "args": [
               "<Your_Path>\\BloodHound-MCP.py"
           ],
           "env": {
               "BLOODHOUND_URI": "bolt://localhost:7687",
               "BLOODHOUND_USERNAME": "neo4j",
               "BLOODHOUND_PASSWORD": "bloodhoundcommunityedition"
           }
       }
   }
   

🚀 Usage

Example queries you can ask through the MCP:

• "Show me all paths from kerberoastable users to Domain Admins"
• "Find computers where Domain Users have local admin rights"
• "Identify Domain Controllers vulnerable to NTLM relay attacks"
• "Map all Active Directory certificate services vulnerabilities"
• "Generate a comprehensive security report for my domain"
• "Find inactive privileged accounts"
• "Show me attack paths to high-value targets"

🔐 Security Considerations

This tool is designed for legitimate security assessment purposes. Always:

• Obtain proper authorization before analyzing any Active Directory environment
• Handle BloodHound data as sensitive information
• Follow responsible disclosure practices for any vulnerabilities discovered

📜 License

This project is licensed under the MIT License - see the LICENSE file for details.

🙏 Acknowledgments

• The BloodHound team for creating an amazing Active Directory security tool
• The security community for continuously advancing AD security practices

---

Note: This is not an official Anthropic product. BloodHound-MCP is a community-driven integration between BloodHound and MCP.