[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/bloodhound
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-21
[w0lff4ng@site]: ~/cheat-sheets$ cd bloodhound/█

BloodHound

techniqueenumeraciónwindows← índice
Advertencia

Antes de cargar SharpHound.ps1, iniciar la sesión de PowerShell con Invisi-Shell y aplicar el bypass de AMSI .NET; así la recolección no queda registrada ni bloqueada por las protecciones del host.

Tip

Se recomienda la versión 4.0.3; la 4.2.0 no muestra el borde Derivated Local Admin en la GUI.

SharpHound

Recolección con todos los métodos:

. .\SharpHound.ps1
Invoke-BloodHound -CollectionMethod All -Verbose

Cargar el archivo zip generado por SharpHound en la GUI de BloodHound para el análisis de rutas.