1. 将通过AzureHound所生成的output.json数据文件复制到部署BloodHound的机器上,打开运行BloodHound,并点击右侧的"Upload Data"按钮,如图1-1所示



图1-1


2. 找到output.json 文件的存储位置,点击文件进行上传,如图1-2所示。



图1-2所示


3. 当output.json 文件导入到BloodHound后,可在“Database info”模块中查看关于Azure AD的数据。如图1-3所示,我们可以看到当前Azure AD中有222个 Azure 应用程序(Azure Application)、3个AZDevice设备,22个安全组、108个角色、222个服务主体、1个Azure AD租户和13个Microsoft Entra ID用户。



图1-3