企业官网建设流程全解析

BlueHound高级配置：边缘过滤、参数选择和自定义图标的完整教程

【免费下载链接】BlueHoundBlueHound - pinpoint the security issues that actually matter项目地址: https://gitcode.com/gh_mirrors/bl/BlueHound

BlueHound是一款专注于识别关键安全问题的强大工具，能够帮助安全从业者精准定位网络中的安全风险。本教程将详细介绍如何通过边缘过滤、参数选择和自定义图标等高级配置，提升BlueHound的安全分析效率，让你轻松掌握这一终极安全分析利器。

快速了解BlueHound界面

在进行高级配置之前，先让我们熟悉一下BlueHound的主界面。BlueHound采用多面板布局，可同时展示多个安全分析图表，帮助你全面掌握网络安全态势。

从上图可以看到，BlueHound主界面包含多个可自定义的图表面板，每个面板都展示不同类型的安全分析数据，如漏洞主机路径、域管理员会话、最短路径等。这些图表是我们进行安全分析的主要依据，而边缘过滤、参数选择和自定义图标等功能将帮助我们更好地解读这些数据。

边缘过滤配置：精准筛选关键安全路径

边缘过滤是BlueHound中一项非常实用的功能，它允许你根据特定条件筛选网络中的边缘连接，从而聚焦于关键的安全路径。通过边缘过滤，你可以排除无关的连接，只显示与安全分析相关的重要信息。

边缘过滤的基本操作

1. 打开边缘过滤对话框：在BlueHound主界面中，点击左侧菜单栏中的设置图标，然后选择"边缘过滤"选项。
2. 选择过滤条件：在边缘过滤对话框中，你可以看到一系列预定义的过滤条件，如"高风险连接"、"可疑活动"等。勾选你需要的过滤条件。
3. 应用自定义过滤：如果你需要更精确的过滤，可以使用自定义边缘过滤功能。在对话框中找到"自定义边缘过滤"部分，点击"添加"按钮，然后输入你的过滤规则。

高级边缘过滤技巧

• 使用组合过滤：你可以同时选择多个过滤条件，实现更精确的筛选。例如，同时勾选"高风险连接"和"最近24小时活动"，可以只显示最近24小时内的高风险连接。
• 保存过滤配置：如果你经常使用特定的过滤条件，可以将其保存为配置文件，以便下次快速应用。点击对话框中的"保存配置"按钮，为你的过滤配置命名并保存。
• 导入导出配置：你可以将自己的过滤配置导出分享给团队成员，也可以导入他人分享的配置文件。这在团队协作中非常有用。

边缘过滤功能的实现主要依赖于src/modal/FilterModal.tsx文件中的代码。该文件定义了边缘过滤对话框的界面和逻辑，包括初始化边缘过滤、更新自定义边缘过滤等功能。通过修改这些代码，你可以实现更复杂的边缘过滤需求。

参数选择：优化安全分析结果

参数选择是BlueHound中另一个重要的高级配置功能，它允许你调整图表的参数，以获得更符合你需求的安全分析结果。BlueHound提供了两种参数选择方式：单参数选择和多参数选择。

单参数选择

单参数选择适用于只需要调整一个参数的场景。例如，你可能希望调整图表中显示的路径长度，或者过滤特定类型的节点。

1. 打开参数选择面板：在需要调整参数的图表上，点击右上角的设置图标，然后选择"参数选择"选项。
2. 选择参数类型：在参数选择面板中，选择你需要调整的参数类型，如"路径长度"、"节点类型"等。
3. 设置参数值：根据你的需求，设置相应的参数值。例如，将路径长度设置为"5"，表示只显示长度为5的路径。
4. 应用参数：点击"应用"按钮，图表将根据你设置的参数重新生成。

单参数选择功能由src/chart/ParameterSelectionChart.tsx文件实现。该文件定义了单参数选择图表的组件和逻辑，你可以通过修改其中的代码来自定义参数选择的行为。

多参数选择

当你需要同时调整多个参数时，多参数选择功能就派上用场了。例如，你可能希望同时调整路径长度、节点类型和风险级别等多个参数。

1. 打开多参数选择面板：在需要调整参数的图表上，点击右上角的设置图标，然后选择"多参数选择"选项。
2. 设置多个参数：在多参数选择面板中，你可以看到多个参数选项。分别设置每个参数的值。
3. 应用参数：点击"应用"按钮，图表将根据你设置的多个参数重新生成。

多参数选择功能由src/chart/MultiParameterSelectionChart.tsx文件实现。该文件定义了多参数选择图表的组件和逻辑，支持同时调整多个参数。

自定义图标：个性化安全分析视图

自定义图标功能允许你更换BlueHound中各种实体的图标，使安全分析视图更加个性化和直观。BlueHound默认提供了多种图标，如计算机、用户、组等，你也可以根据自己的需求添加自定义图标。

更换默认图标

1. 打开图标设置：在BlueHound主界面中，点击左侧菜单栏中的设置图标，然后选择"图标设置"选项。
2. 选择实体类型：在图标设置界面中，选择你想要更换图标的实体类型，如"计算机"、"用户"、"组"等。
3. 选择新图标：在右侧的图标库中，选择你喜欢的图标。例如，你可以选择一个带有目标标记的计算机图标来表示重要的目标计算机。

4. 应用更改：点击"应用"按钮，保存你的图标设置。

添加自定义图标

如果你对默认图标库中的图标不满意，还可以添加自己的自定义图标：

1. 准备图标文件：确保你的图标文件是PNG格式，分辨率建议为930x930或更高，以保证显示效果。
2. 上传图标：在图标设置界面中，点击"上传自定义图标"按钮，选择你准备好的图标文件。
3. 分配图标：上传完成后，选择一个实体类型，然后将新上传的图标分配给该类型。
4. 应用更改：点击"应用"按钮，保存你的设置。

例如，你可以添加一个带有目标标记的组图标，用于标识重要的用户组：

自定义图标的设置保存在应用的配置文件中，你可以通过修改src/config/ColorConfig.tsx文件来自定义图标的颜色和样式，实现更个性化的视觉效果。

总结：提升BlueHound安全分析效率的终极指南

通过本文介绍的边缘过滤、参数选择和自定义图标等高级配置，你可以显著提升BlueHound的安全分析效率。边缘过滤帮助你聚焦关键安全路径，参数选择让你优化分析结果，自定义图标则使视图更加直观和个性化。

掌握这些高级配置后，你将能够更快速、更准确地识别网络中的安全问题，为你的组织提供更强大的安全保障。开始使用这些功能，体验BlueHound带来的终极安全分析体验吧！

【免费下载链接】BlueHoundBlueHound - pinpoint the security issues that actually matter项目地址: https://gitcode.com/gh_mirrors/bl/BlueHound