Cypheroth介绍
Cypheroth是一款自动化且可扩展的工具套件，旨在帮助研究人员对Bloodhound的Neo4j后端进行自动化密码查询，并将查询结果存储到电子表格中。
Cypheroth是一款Bash脚本，能够自动对Neo4j数据库中存储的Bloodhound数据执行密码查询。
密码查询列表完全可扩展，稍后将介绍如何添加自定义查询格式。
目前版本的Cypheroth经过充分测试，可在Linux、macOS和Windows系统上正常运行。
依赖组件
cypher-shell命令与Neo4j绑定，是Cypheroth运行必需的。如果已安装Neo4j但未找到cypher-shell命令，可能需要更新Neo4j版本。
如果使用ssconvert命令，该脚本会将所有.csv输出合并到一个.xls文件中。
在Windows系统上，建议使用WSL运行该脚本，只需在WSL中安装cypher-shell包即可。
工具使用
可用的参数选项：
-u Neo4J用户名（必需） -p Neo4J密码（必需） -d 全限定域名（必需）（大小写敏感） -a 本地地址（可选）（默认：localhost:7687） -t 查询超时（可选）（默认：30s） -v Verbose模式（可选）（默认：FALSE） -h 显示帮助信息和使用样例（可选）
默认配置运行：
./cypheroth.sh -u neo4j -p BloodHound -d TESTLAB.LOCAL
全选项运行样例：
./cypheroth.sh -u neo4j -p hunter2 -d BigTech.corp -a 10.0.0.1:7687 -t 5m -v true
文件会被添加到以FQDN命名的子目录中。
密码查询
系统功能强大、操作便捷并具有高度延续开发的内容与知识管理系统，并可集合系统强大的新闻、产品、下载、人才、留言、搜索引擎优化、等功能模块，为企业部门提供一个简单、易用、开放、可扩展的企业信息门户平台或电子商务运行平台。开发人员为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击
该脚本目前支持60种查询方式，以下是用户可接收的数据样例：
如需添加额外查询，请编辑cypheroth.sh中的queries数组，并使用以下格式添加数据：
Description;Cypher Query;Output File
如果添加的查询需要域名值，请将其存储为$DOMAIN。
样例一：
All Usernames;MATCH (u:User) RETURN u.name;usernames.csv
样例二：
All Domain Admins;MATCH (u:User) MATCH (g:Group {name:'DOMAIN ADMINS@$DOMAIN'}) RETURN u.displayname;domainAdmins.csv分析多个域名
如果需要分析多个域名，可以同时运行多个Cypheroth实例，并分别分析多个域名。可以使用以下格式的脚本，同时运行10个实例：
#!/usr/bin/env bash DOMAINS=(domA.example.net domB.example.net [...]) parallel -j10 --lb ./cypheroth.sh-d {} ::: "${DOMAINS[@]}"
疑难问题
如果运行的不是最新版本的Cypheroth，可能会遇到以下错误信息：
DateTime is not supported as a return type in Bolt protocol version 1. Please make sure driver supports at least protocol version 2. Driver upgrade is most likely required.
要解决此问题，请将Neo4j更新至最新版本。
工具演示
演示地址：https://www.php.cn/link/d33589e1de94c978c3c54d3d22f42c48
项目地址
Cypheroth：https://www.php.cn/link/af20aa8cc361a5498fb417683dfd8488
