用途：为红队行动与渗透测试提供针对 Microsoft Active Directory 环境的完整攻击技术，涵盖侦察、凭据收集、Kerberos 攻击、横向移动、权限提升与域控接管。
前提条件：Kali Linux 或 Windows 攻击平台；多数攻击需域用户凭据；可访问域控的网络；工具包括 Impacket、Mimikatz、BloodHound、Rubeus、CrackMapExec、PowerView、Responder。
主要能力：BloodHound 攻击路径可视化与数据采集（SharpHound、bloodhound-python）；PowerView 域枚举（Get-NetDomain、Get-NetUser、Find-LocalAdminAccess、Invoke-UserHunter）；密码喷洒（kerbrute、CrackMapExec）；Kerberoasting（GetUserSPNs.py、Rubeus、hashcat -m 13100）；AS-REP Roasting（GetNPUsers.py、hashcat -m 18200）；DCSync（secretsdump.py、lsadump::dcsync）；票据攻击（Golden/Silver Ticket、Pass-the-Ticket）；Pass-the-Hash 与 OverPass-the-Hash（psexec.py、wmiexec.py、smbexec.py、getTGT.py）；NTLM 中继（Responder + ntlmrelayx.py）；AD CS 攻击（certipy，ESC1、ESC8）；关键 CVE（ZeroLogon、PrintNightmare、samAccountName 欺骗）。
使用方式：先与域控同步时钟（Kerberos 要求 ±5 分钟），再运行 BloodHound 采集并分析攻击路径，随后按目标选择枚举、凭据攻击或中继技术，最后进行横向移动与域控接管。
限制与约束：Kerberos 攻击前必须同步时间；多数攻击需有效域凭据；避免过度密码喷洒导致账户锁定；未经批准不得修改生产 AD 对象；Golden Ticket 需记录；中继前检查 SMB 签名；利用 CVE 前确认补丁级别。高级技术（委派、GPO 滥用、RODC、SCCM/WSUS、ADCS、信任关系、Linux AD 集成）见 references/advanced-attacks.md。