用途：在获得域所有者书面授权后，对 Active Directory 环境执行攻击模拟，评估域与森林对常见及高级攻击技术的抵御能力，识别从低权限域用户到 Domain Admin 的攻击路径，验证 Kerberos 配置、凭据策略与委派设置，并测试 SOC/EDR 对 AD 相关 TTP 的检测能力。
主要能力：AD 侦察（域、用户、组、GPO、信任、LDAP 查询）；使用 BloodHound/SharpHound 进行攻击路径分析；Kerberos 攻击（Kerberoasting、AS-REP Roasting、Silver/Golden Ticket、非约束委派滥用）；凭据攻击与横向移动（Pass-the-Hash、Pass-the-Ticket、NTLM Relay、DCSync、密码喷洒、LSASS 转储）；提权至 Domain Admin（GPP 密码、LAPS、AD CS 滥用）。
使用方式：需书面授权、低权限域用户账号、已加入域的工作站或对 DC 端口 88/135/139/389/445/636/3268/3269 的网络访问，以及 BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec、Hashcat/John 等工具。工作流包括侦察、BloodHound 分析、Kerberos 攻击、凭据攻击与横向移动、提权至 Domain Admin，并输出含攻击链与修复建议的报告。
适用场景：域安全评估、攻击路径验证、检测能力测试、分层管理与特权访问工作站有效性评估。
限制：无明确书面授权不得使用；未经批准不得在业务时段针对生产域控；未协调前不得执行可能导致真实用户账户锁定的测试。具体收费、价格与平台信息暂未提供。