Bloodhound

BloodHound-MCP是将Model Context Protocol(MCP)服务器与BloodHound集成的项目,通过自然语言分析Active Directory安全数据。
3.5分
215

什么是MCP服务器?

MCP服务器是一种强大的工具,它结合了BloodHound、Neo4j和MCP协议,允许您通过自然语言查询Active Directory的数据,从而更轻松地识别潜在的安全风险。

如何使用MCP服务器?

首先需要安装并配置MCP服务器,然后通过MCP客户端发送自然语言查询来获取结果。

适用场景

适用于希望提高Active Directory安全性的企业,特别是那些需要定期评估域内权限路径和潜在漏洞的团队。

主要功能

自然语言接口支持用简单的英语提问,例如'显示所有路径从A到B'。
全面分析类别涵盖域结构映射、权限提升路径、Kerberos安全问题等多个领域。
高级报告生成功能可以自动生成详细的域安全报告。

优势与局限性

优势
简化复杂的安全分析任务。
无需编写复杂的Cypher查询即可快速获得结果。
支持多种类型的AD安全检查。
局限性
需要预先加载BloodHound数据到Neo4j数据库中。
对于非常大的域环境可能需要较长的处理时间。

如何使用

克隆项目仓库
使用Git克隆MCP-BloodHound的GitHub仓库到您的本地机器。
安装依赖项
确保安装了Python 3.8及以上版本,并运行pip安装所需依赖。
配置MCP服务器
编辑配置文件以指定Neo4j连接信息。
启动服务
启动MCP服务器并开始发送查询。

使用案例

案例1: 检查Kerberoastable用户此案例展示了如何找到所有可以从Kerberoastable用户访问到Domain Admins的路径。
案例2: 查找高价值资产本案例演示了如何寻找可能成为攻击目标的重要资产。

常见问题

是否需要特殊授权才能使用该工具?
如何确保查询结果准确无误?
能否离线运行MCP服务器?

相关资源

官方文档
访问项目主页获取更多详细信息。
社区支持
加入Telegram群组讨论和交流经验。
许可证详情
查看开源许可协议。
安装
复制以下命令到你的Client进行配置
注意:您的密钥属于敏感信息,请勿与任何人分享。
精选MCP服务推荐
Firecrawl MCP Server
Firecrawl MCP Server是一个集成Firecrawl网页抓取能力的模型上下文协议服务器,提供丰富的网页抓取、搜索和内容提取功能。
TypeScript
4.0K
5分
Figma Context MCP
Framelink Figma MCP Server是一个为AI编程工具(如Cursor)提供Figma设计数据访问的服务器,通过简化Figma API响应,帮助AI更准确地实现设计到代码的一键转换。
TypeScript
6.8K
4.5分
Duckduckgo MCP Server
已认证
DuckDuckGo搜索MCP服务器,为Claude等LLM提供网页搜索和内容抓取服务
Python
963
4.3分
Exa Web Search
已认证
Exa MCP Server是一个为AI助手(如Claude)提供网络搜索功能的服务器,通过Exa AI搜索API实现实时、安全的网络信息获取。
TypeScript
1.9K
5分
Baidu Map
已认证
百度地图MCP Server是国内首个兼容MCP协议的地图服务,提供地理编码、路线规划等10个标准化API接口,支持Python和Typescript快速接入,赋能智能体实现地图相关功能。
Python
817
4.5分
Edgeone Pages MCP Server
EdgeOne Pages MCP是一个通过MCP协议快速部署HTML内容到EdgeOne Pages并获取公开URL的服务
TypeScript
320
4.8分
Minimax MCP Server
MiniMax Model Context Protocol (MCP) 是一个官方服务器,支持与强大的文本转语音、视频/图像生成API交互,适用于多种客户端工具如Claude Desktop、Cursor等。
Python
886
4.8分
Context7
Context7 MCP是一个为AI编程助手提供实时、版本特定文档和代码示例的服务,通过Model Context Protocol直接集成到提示中,解决LLM使用过时信息的问题。
TypeScript
5.3K
4.7分
AIbase
智启未来,您的人工智能解决方案智库
简体中文