Bloodhound MCP AI

🚀 血獵犬 MCP 服務器

BloodHound-MCP 是一款強大的集成工具，它將 Model Context Protocol (MCP) Server 的功能引入到行業標準的 Active Directory 安全分析工具 BloodHound 中。用戶可以藉助自然語言對 BloodHound 數據進行分析，讓複雜的 Active Directory 攻擊路徑分析變得更加輕鬆。

🚀 快速開始

BloodHound-MCP 結合了 BloodHound、模型上下文協議 (MCP) 以及 Neo4j 圖數據庫的功能。通過 75 個基於原始 BloodHound CE Cypher 查詢的專業工具，安全專業人員能夠使用自然語言查詢 BloodHound 數據，發現複雜攻擊路徑，評估安全狀態並生成詳細報告。

✨ 主要特性

• 自然語言界面：支持使用普通英語查詢 BloodHound 數據。
• 全面分析類別：涵蓋域結構映射、權限提升路徑、Kerberos 安全問題（Kerberoasting，AS - REP Roasting）、證書服務漏洞、Active Directory 衛生評估、NTLM 中繼攻擊向量、代理濫用機會等多個方面。

📦 安裝指南

先決條件

• BloodHound 4.x+ 版本，並已從 Active Directory 環境收集數據。
• 已加載 BloodHound 數據的 Neo4j 數據庫。
• Python 3.8 或更高版本。
• MCP 客戶端。

安裝步驟

1. 克隆此倉庫：

git clone https://github.com/your-username/MCP-BloodHound.git
cd MCP-BloodHound

2. 安裝依賴項：

pip install -r requirements.txt

3. 配置 MCP 服務器

"mcpServers": {
    "BloodHound-MCP": {
        "command": "python",
        "args": [
            "<Your_Path>\\BloodHound-MCP.py"
        ],
        "env": {
            "BLOODHOUND_URI": "bolt://localhost:7687",
            "BLOODHOUND_USERNAME": "neo4j",
            "BLOODHOUND_PASSWORD": "bloodhound"
        }
    }
}

💻 使用示例

基礎用法

步驟 1：配置 MCP 服務器

編輯 mcp.json 文件，添加 BloodHound-MCP 服務器配置。

步驟 2：啟動 MCP 服務

mcp-service start

步驟 3：開始分析

# 示例查詢
bloodhound query --server http://localhost:9091 -q "SELECT * FROM process"

📋 注意事項

⚠️ 重要提示

• 確保 MCP 服務正在運行。
• 配置文件路徑正確無誤。

💡 使用建議

💡 使用建議

使用時，請遵守相關安全和法律規範，確保合法合規。

🌱 社區

加入我們的 Telegram 頻道，獲取更新、技巧和討論：

• Telegram：root_sec

🌟 星曆史

通過 BloodHound-MCP，您將能夠更高效、直觀地進行 Active Directory 安全分析。