用途：为 Active Directory 环境的安全评估提供攻击路径参考，覆盖侦察、提权、横向移动与持久化等环节的常见技术条目。
主要能力：
- BloodHound Cypher 查询：查找到达 Domain Admins 的最短/全部路径、Kerberoastable 与 AS-REP Roastable 账户、非约束/约束委派对象、GenericAll/GenericWrite/WriteDACL/ForceChangePassword 等 ACE 边、会话与可达性。
- Kerberos 攻击决策树：按无凭据、有用户名口令、有 NTLM 哈希、有 DA/krbtgt 哈希等条件分支，指向 AS-REP Roasting、Kerberoasting、S4U、Pass-the-Hash、Silver/Golden Ticket、ZeroLogon 等路径。
- ACE/ACL 滥用速查表：列出 ACE 类型、目标对象、利用方式与工具（如 impacket-dacledit、impacket-owneredit、impacket-rbcd、net rpc group addmem、net rpc password、impacket-secretsdump）。
- ADCS ESC1–ESC8 场景：提供 certipy 识别与利用命令，含 SAN 伪造、注册代理、模板写权限、EDITF_ATTRIBUTESUBJECTALTNAME2、CA 权限与 NTLM 中继到 Web 注册。
- AD 错误配置清单 20 项：SMB 签名、LLMNR/NBT-NS、委派、AdminSDHolder、LAPS、口令策略、陈旧账户、危险 ACL、ADCS、域信任、WDigest、PrintSpooler、NTLM 限制、BloodHound 数据时效等，并给出检测命令。
- 域侦察一行命令：enum4linux-ng、ldapdomaindump、bloodhound-python、kerbrute、crackmapexec、ldapsearch。
使用方式：命令以 shell/Cypher 形式给出，需替换 $DOMAIN、$DC_IP、$USER、$PASS 等变量后执行；BloodHound 查询需在 Neo4j/BloodHound CE 中运行。
适用场景：授权渗透测试、红队演练与 AD 安全基线核查。
限制：资料未说明许可与授权范围，未提供版本、平台兼容性或收费信息；相关技术具破坏性与法律风险，仅应在明确授权环境中使用。