BloodHound-MCP 是一款 Active Directory 攻击路径分析工具的 MCP 接口。它让你用自然语言查询 AD 域内的攻击路径,例如询问"哪些用户可以获取域管理员权限",系统会自动转换为 Cypher 查询语句并返回可视化结果。
功能:
- 自然语言描述 AD 攻击路径查询
- 自动生成 BloodHound Cypher 查询语句
- 支持识别特权升级路径、横向移动路径
- 返回路径节点与边的关系数据
使用前提:
- 需自行部署 BloodHound(Neo4j 图数据库)
- 需要有效的 BloodHound 数据库文件或数据采集器(SharpHound)采集的数据
- 无需额外 API 密钥,但需确保 Neo4j 服务可访问