用途：面向红队行动与渗透测试，提供攻击 Microsoft Active Directory 环境的综合技术流程，覆盖侦察、凭据收集、Kerberos 攻击、横向移动、权限提升与域控接管。
主要能力（以知识模块列出）：Kerberos 时钟同步、BloodHound AD 侦察、PowerView 枚举、密码喷洒、Kerberoasting、AS-REP Roasting、DCSync、Pass-the-Ticket（黄金票据）、白银票据、Pass-the-Hash、OverPass-the-Hash、Responder + ntlmrelayx、SMB 签名检查、ESC1 错误配置模板、ESC8 Web 注册中继，以及 ZeroLogon（CVE-2020-1472）、PrintNightmare（CVE-2021-1675）、samAccountName 欺骗（CVE-2021-42278/42287）。含两个示例：通过 Kerberoasting 实现域入侵、NTLM 中继至 LDAP。
前置条件：Kali Linux 或 Windows 攻击平台、域用户凭据（多数攻击需要）、到域控的网络访问。常用工具：Impacket、Mimikatz、BloodHound、Rubeus、CrackMapExec、PowerView、Responder。
产出：域枚举数据、提取的凭据与哈希、用于假冒的 Kerberos 票据、域管理员访问、持久化访问机制。
限制：资料未提供具体命令、安装步骤、收费信息、平台支持范围与效果说明，暂未提供。