用途：用于经书面授权的内网与 Active Directory 安全评估，包括侦察、凭据攻击（密码喷洒、Kerberoast、AS-REP）、横向移动、本地与域内提权、域控接管与后渗透路径验证，也适用于与蓝队约定的紫队演练和网络分段绕过验证。
主要能力：以轻量路由方式组织内容，重内容放在 workflows/、references/、payloads/ 中按需加载。工作流包括 recon、ad_enumeration、credential_attacks、lateral_movement、privilege_escalation、domain_dominance。参考文档覆盖 nmap 速查、BloodHound Cypher 查询、Impacket 工具集、NetExec/CME、AD 攻击矩阵与横向移动手法。工具涉及 nmap、masscan、NetExec、Impacket、BloodHound CE、certipy-ad、Rubeus、mimikatz/pypykatz、Responder、evil-winrm、kerbrute、hashcat、ligolo-ng/chisel，安装命令如 pipx install netexec、pipx install impacket、pipx install certipy-ad、apt install nmap 等。
使用方式：执行前必须确认书面委托/SOW 在范围内且未过期，确认 ROE 覆盖目标 CIDR、排除主机、允许技术、时间窗口、源 IP 白名单与应急联系人，并明确授权域名与租户；任何不清晰处应停止并请求澄清，不接受口头或聊天批准。破坏性高影响操作（对生产 DC 的 DCSync、Zerologon、Skeleton Key、GPO 修改、krbtgt 重置、证书伪造）需额外书面批准并记录时间戳、操作者与理由。优先只读枚举与 dry-run，逐步升级，不推测性串联攻击。密码喷洒须串行并遵守锁定阈值；并行提示区分可并发与必须串行任务。输出遵循 schemas/finding.json，含 target_host、ip、port、domain、attack_chain、mitre_attack、blast_radius、authorized 等字段。
适用场景：授权内网渗透、AD 安全评估、横向移动与提权验证、凭据攻击测试、模拟钓鱼用户后的后渗透验证、分段绕过验证、紫队演练。
限制：不适用于云 IAM 评估（用 cloud-security）、外部 Web 与 API 测试（用 dast-automation）、容器镜像与 k8s 加固（用 container-security）、源码/IaC 审查（用 iac-security/sast-review）、移动应用（用 mobile-security）、社工钓鱼（超出范围）。混合云+本地场景可从此处开始本地侧，云身份路径交由 cloud-security。资料未提供具体收费与价格信息。