用途：用于在已获取 Azure/Entra ID 或本地 AD 权限后，穿越混合身份架构的横向移动方法论，面向红队评估与防御盲区分析。
主要能力：先识别目标混合身份架构类型，再选择对应横向技术。涵盖身份同步类（Connect Sync 凭据提取、Cloud Sync gMSA 提取、PTA Agent 后门、Federation/Golden SAML、Domain Services、Arc GPO 脚本注入）与令牌凭据类（Pass the PRT、Pass the Certificate、Pass the Cookie、Seamless SSO 银票、Cloud Kerberos Trust、Exchange Hybrid 模拟、本地云凭据提取、Hybrid Misc）。技能内含横向移动决策树、14 种技术总览、架构识别枚举命令、工具推荐与操作安全说明，深入细节需加载 references/identity-sync-attacks.md 与 references/token-credential-attacks.md。
使用方式：依据决策树判断场景；如检测 MSOL_* 账户可执行 Get-AADIntSyncCredentials；检测 AZUREADSSOACC$ 可提取哈希后使用 seamlesspass；Cloud Kerberos Trust 场景可修改 onPremisesSID 后经 roadtx 与 partialtofulltgt.py 换取 Full TGT 并 DCSync。工具涉及 AADInternals、ROADtools、Mimikatz、Rubeus、SeamlessPass、adconnectdump、shimit、Impacket、PrtToCert、ROADtoken、DSInternals、WinPEAS。
适用场景：混合身份架构下的红队评估、云端到本地或本地到云端的权限穿越分析。
限制：OPSEC 风险明确，如 PTASpy 重启失效并留文件痕迹、sekurlsa::cloudap 触发 LSASS 访问告警、修改 onPremisesSID 会被同步周期自动还原、Password Writeback 产生审计日志；银票不绕过 MFA。价格与平台要求暂未提供。