用途：对 Active Directory（AD）安全态势进行评估，识别错误配置、过度权限、Kerberos 弱点与横向移动机会。
主要能力：使用 PingCastle 做健康检查，按陈旧对象、特权账户、信任、异常等类别评分；使用 BloodHound CE 配合 SharpHound 采集数据，分析到域管的最短路径、Kerberoast 账户、AS-REP 可爆破账户、非域控的无约束委派主机和 GPO 滥用路径；使用 Purple Knight 对 130 多项安全指标评分（0-39 严重至 90-100 优秀）。
使用方式：需域内工作站或域管权限。安装 PingCastle 后运行 .\PingCastle.exe --healthcheck 或 --scanner；部署 BloodHound CE 用 curl -L https://ghst.ly/getbhce -o docker-compose.yml 与 docker compose up -d，再用 .\SharpHound.exe --collectionmethods All 采集并上传；Purple Knight 下载后运行 .\PurpleKnight.exe。
适用场景：计划性安全测试与审计、事件响应、验证安全控制。
限制：部分采集需特权凭据，隐蔽采集噪声较低但覆盖有限；工具版本与默认凭据以后续官方文档为准。资料未提供具体价格、平台兼容细节或其他未列出的功能。