用途：为红队行动与渗透测试提供针对 Microsoft Active Directory 环境的攻击技术指引，覆盖侦察、凭据获取、Kerberos 攻击、横向移动、权限提升与域控接管。
前提：Kali Linux 或 Windows 攻击平台、大部分攻击需域用户凭据、可访问域控的网络、工具包括 Impacket、Mimikatz、BloodHound、Rubeus、CrackMapExec 等。
主要能力：BloodHound/SharpHound 与 PowerView 做域枚举与攻击路径发现；kerbrute、CrackMapExec 做密码喷洒；GetUserSPNs.py、Rubeus 做 Kerberoasting，GetNPUsers.py 做 AS-REP Roasting；secretsdump、Mimikatz 做 DCSync；Mimikatz、ticketer.py 伪造金票/银票；psexec.py、wmiexec.py、smbexec.py 做 Pass-the-Hash 与 OverPass-the-Hash；Responder 配合 ntlmrelayx.py 做 NTLM 中继；Certipy 处理 AD CS 的 ESC1/ESC8；并列出 ZeroLogon、PrintNightmare、samAccountName 欺骗等 CVE 的检测与利用命令。
用法要点：Kerberos 攻击前须与域控对时（±5 分钟），可用 smb2-time 脚本检测时钟偏移，或用 faketime 伪造时间而不改系统时间。典型链路如先 GetUserSPNs.py 请求 TGS，再用 hashcat -m 13100 离线破解，最后 psexec.py 登录；中继流程为启动 ntlmrelayx.py 指定 LDAP/LDAPS 目标，再触发认证。
限制：多数攻击需有效域凭据；DCSync 需 Replicating Directory Changes 权限；中继前须检查 SMB 签名；CVE 利用前须确认补丁级别。禁止过度喷洒导致账户锁定、未经批准修改生产 AD 对象，金票须留存文档。仅限授权测试使用。