身份管理（IAM）已从传统的用户名和密码演变为涵盖多种身份的复杂系统。随着云计算和远程工作的普及，身份权限动态变化，攻击面扩大，安全漏洞频发。因此，IAM需转变为防御层，重点在于持续评估、攻击路径分析和自动化应对，以应对身份滥用和安全威胁。

BloodHound 是一款基于图论的网络应用，分析身份与访问管理系统中的关系，支持 Active Directory 和 Azure 环境，结合 React、Go 和数据库技术，识别安全风险和攻击路径。