用途：该技能是一份 Active Directory ACL 滥用攻击手册，用于在授权安全测试中利用配置错误的 AD 权限实现权限提升与横向移动。
主要能力：覆盖 BloodHound 枚举（SharpHound、bloodhound-python 及内置查询）、危险 ACE 类型（GenericAll、GenericWrite、WriteDACL、WriteOwner、ForceChangePassword、AddMember、AllExtendedRights、ReadLAPSPassword、WriteSPN）、针对用户/组/计算机/域对象的 ACE 利用、DCSync 攻击、影子凭据、LAPS 密码读取与 GPO 滥用，并提供 ACL 攻击决策树。
使用方式：先运行 SharpHound.exe -c all 或 bloodhound-python -d domain.com -u user -p password -c all 收集数据，再按决策树选择路径。示例命令包括 Add-DomainObjectAcl 授予 DCSync、secretsdump.py DOMAIN/user:password@DC01 -just-dc、pywhisker.py 添加影子凭据、SharpGPOAbuse.exe 添加本地管理员等。
适用场景：红队评估、渗透测试、AD 安全审计与防御验证。
限制：仅限合法授权环境使用；需具备相应域内凭据与网络可达性；部分技术依赖特定工具与权限前提，资料未提供具体版本兼容性、检测规避效果或法律合规说明。