BloodHound
通过自然语言分析Active Directory安全数据的高效工具。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：BloodHound。 它的用途是：通过自然语言分析Active Directory安全数据的高效工具。 完整的 Skill 内容见：https://321skill.com/skills/bloodhound/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我找出域内所有被标记为‘高价值目标’的计算机，并显示它们的管理员。”，它会连接 BloodHound 数据库，解析你的自然语言请求，执行相应的图查询，并以清晰的列表或摘要形式返回结果，指出哪些关键资产存在哪些管理关系。或者，你可以说：“分析从‘销售部用户组’到‘域控制器’的最短攻击路径。”，它会绘制出可能的权限提升路径，帮助你识别安全加固的关键环节。
介绍
BloodHound Skill 解决了安全运维人员分析复杂 Active Directory (AD) 环境时，需要记忆大量专业查询命令或依赖特定工具界面的痛点。它将专业的 AD 安全分析能力，通过 MCP 协议集成到 AI 助手（如 Claude Desktop）中，让用户可以用日常的自然语言提问，快速获取关于域内用户、计算机、组策略及攻击路径的关键安全洞见。
使用时，用户只需在支持的 AI 助手应用中，像与同事对话一样提出关于 AD 环境的问题。例如，询问“哪些用户拥有域管理员权限？”或“找出从用户A到域控制器的可能攻击路径”，Skill 便会调用后台的 BloodHound 数据，生成清晰的分析结果，无需手动编写 Cypher 查询或操作图形界面。
它非常适合负责企业 AD 安全运维、渗透测试或红蓝对抗的安全工程师、运维工程师以及需要进行内部安全审计的 IT 管理人员。这些角色通常需要频繁、快速地评估域环境的安全状况，排查潜在风险。
使用前，请确保已正确部署并配置好 BloodHound 的数据库（Neo4j）及数据收集器（SharpHound），且 AI 助手已通过 MCP 协议与该 Skill 连接。由于它依赖后端数据，分析结果的实时性和准确性取决于数据采集的完整性与更新频率。在涉及关键安全决策时，建议结合其他工具进行交叉验证。
核心特点
与同类需要手动编写复杂查询或依赖特定GUI工具的安全分析技能不同，BloodHound Skill 将专业的 BloodHound 图数据库查询能力封装为自然语言接口，用户无需学习 Cypher 查询语言即可进行深度 AD 安全关系挖掘和攻击路径分析。
注意事项
不适合没有部署 BloodHound 数据收集器或 Neo4j 数据库的环境，也无法用于分析非 Active Directory 或其他类型目录服务的安全数据。
常见问题
使用 BloodHound Skill 前需要准备什么？
需要提前部署好 BloodHound 的 Neo4j 数据库，并使用 SharpHound 收集器完成对目标 Active Directory 环境的数据采集和导入。
它能分析实时的 AD 数据吗？
分析基于已导入 BloodHound 数据库的快照数据，实时性取决于数据采集和更新的频率，并非完全实时。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/bloodhound/raw/index.md 读取 BloodHound 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/bloodhound/raw/index.md（查看排版版本）