BloodHound è uno strumento di analisi dei grafi per Active Directory. Raccoglie dati di identità come utenti, gruppi, computer, sessioni e permessi delegati, quindi li modella come nodi e archi. Interrogando quel grafo, i team di sicurezza possono vedere come l'accesso viene effettivamente ereditato e concatenato, non solo come appare in un elenco di permessi.
Questo è importante perché molte compromissioni reali dipendono da percorsi di privilegio: un account con pochi privilegi può raggiungere un obiettivo amministrativo tramite appartenenza a gruppi obsoleta, delega eccessiva o credenziali riutilizzate. I difensori usano BloodHound per individuare e rimuovere questi percorsi, migliorare il principio del privilegio minimo e separare l'amministrazione sensibile dall'accesso ordinario. Gli aggressori apprezzano la stessa vista perché evidenzia il percorso più breve verso l'escalation. In pratica, BloodHound è sia uno strumento di valutazione sia un ausilio per il rafforzamento della sicurezza delle identità.