Vampire:吸血鬼是一个侵略者脚本，与BloodHound集成以将节点标记为已拥有

吸血鬼 吸血鬼是一种侵略者脚本，它向信标添加了“标记拥有”的右键单击选项。 这使您可以选择“计算机”或“用户”（或“默认值”，这将根据您的用户进行选择）以及它们所属的域。 还有一个可选的cna脚本，用于将新凭据标记为已拥有。 吸血鬼将与localhost：7474上的neo4j REST API通信，以将该节点标记为已拥有。 如何使用 将vampire.cna ， vampire_creds.cna和owned_utils.py放在cobaltstrike文件夹的根目录中 chmod u+x owned_utils.py 通过脚本管理器将vampire.cna和vampire_creds.cna加载到Cobalt Strike中 雨弹 正常启动neo4j和BloodHound 运行BloodHound数据收集并导入数据 右键单击您的信标并将其标记为已拥有 运行登录密码 注意事项 neo