用途：面向 Active Directory 内网域环境的渗透测试与攻击路径梳理，覆盖侦察、凭据获取、权限提升到域控接管的常见手法。
主要能力与用法： 侦察可用 BloodHound（先用 SharpHound 收集，再分析攻击路径）；Kerberos 层面可用 GetNPUsers 做 AS-REP、GetUserSPNs 做 Kerberoast。ADCS 可用 certipy find -vulnerable 检测，ESC1 通过指定 SAN 申请域管证书，ESC8 将中继指向 CA 获取 DC 证书。NTLM Relay 可用 ntlmrelayx -t ldap --escalate-user、-t http CA --adcs（ESC8）或 RBCD；强制认证可用 PetitPotam（MS-EFSRPC）、coercer 或 printerbug 触发后交给中继。DACL 滥用可 WriteDACL 后给自己加 DCSync，影子凭据可用 certipy shadow（GenericWrite 即可）。DCSync 用 secretsdump -just-dc 取 krbtgt hash 后做 Golden Ticket。域级 CVE 包括 Zerologon（CVE-2020-1472）、NoPac（CVE-2021-42278/42287）、PrintNightmare（CVE-2021-34527）、EternalBlue（MS17-010）。IPv6 场景用 mitm6 劫持 DHCPv6 与 DNS 再经 WPAD 中继到 LDAP/ADCS；LLMNR/NBT-NS 投毒用 responder 抓取 NetNTLMv2。Linux 内网涉及 Redis 未授权（CONFIG SET dir 写 SSH key）、NFS showmount、Docker 2375。
适用场景：授权范围内的内网域渗透测试与安全评估。
限制：上述条目仅为资料列出的工具与手法名称，未提供具体环境前提、版本要求、参数细节与成功率；实际使用需在合法授权下进行，部分技术可能被 EDR 拦截或受补丁状态影响。