用途：针对 Active Directory 环境进行侦察枚举、Kerberos 攻击、域控凭据转储、域内横向移动、BloodHound 攻击路径分析与域持久化。不适用于纯 Linux 环境、哈希破解、域后持久化、以 Entra ID/Azure AD 为主目标或防御检测场景，这些应改用对应专项技能。
主要能力：Kerberoasting（Rubeus kerberoast、GetUserSPNs.py，hashcat -m 13100 破解）；ASREPRoasting（Get-DomainUser -PreauthNotRequired、Rubeus asreproast、GetNPUsers.py，hashcat -m 18200）；BloodHound 数据采集（SharpHound、bloodhound-python）与 Cypher 查询（最短路径到 Domain Admins、可 Kerberoast 用户、DCSync 权限等）；凭据转储（LSASS 转储、SAM 注册表导出、secretsdump.py -just-dc 的 DCSync）；Pass-the-Hash、Pass-the-Ticket、Overpass-the-Hash、黄金/白银票据；横向移动（NetExec、psexec.py、wmiexec.py、smbexec.py、evil-winrm）；枚举（PowerView、ldapsearch、nxc）。
使用方式：按“初始访问→枚举→Kerberoasting→横向移动→凭据转储→DCSync→持久化”流程推进。当枚举指向 ADCS（certipy find 标记模板、ESC1-ESC16）、Kerberos 委派或 Entra ID 时，切换到对应深度技能。
限制：需已获得域凭据或立足点；部分操作需特权与复制权限；Kerberoast 无登录历史的高权限账户可能是蜜罐，应先做欺骗识别；ATT&CK 编号引用前需对照当前版本复核。工具包括 Rubeus、Mimikatz、Impacket、BloodHound、NetExec（CrackMapExec 的维护后继）、PowerView、evil-winrm。