Hay dos métodos, importando SharpHound.ps1 a la máquina windows, importando ejecutando y transfiriendo el zip de vuelta a nuestra máquia para importarlo a BloodHound, o con bloodhound-python, se hace todo remoto.

Habilitamos neo4j console

sudo neo4j console

bloodhound

Método BloodHound-Python

sudo bloodhound-python -u 'Administrator' -p 'Password123' -ns 172.16.5.5 -d medtech.local -c all

Método SharpHound.ps1

Transferimos SharpHound.ps1 a la máquina windows del A.

powershell -ep bypass

Import-Module .\\Sharphound.ps1

Invoke-BloodHound -CollectionMethod All -OutputDirectory C:\\TEMP -OutputPrefix "audit"

Luego transferimos el zip de la maquina windows a nuestro Linux e importamos a bloodhound.