Post #1118

FalconHound是一个蓝队常用的多功能工具，用于自动化地增强 BloodHound 功能。可帮助收集环境中的信息，并更新图表。FalconHound 可以用于收集日志或安全工具中的任何信息，并将其添加到 BloodHound 图表中。它还支持多种数据源和目标，包括 Azure Sentinel、Splunk、Microsoft Defender for Endpoint Neo4j 数据库等。