Windows / Active Directory Security ACTION REQUIRED（读完后立刻执行） 1. : 读取 2. : 域/AD 测试必须明确授权范围 （含 DC、是否允许投毒/中继） 3. : case-init；network profile 与禁止动作写清 4. : tool-index（impacket/certipy/bloodhound 等常手动） 5. : 从身份枚举与 BloodHound 图开始，不先上破坏性利用 适用场景 - 域渗透、Kerberoasting、AS-REP、委派 - AD CS（ESC1–ESC8 等）证书攻击 - BloodHound / SharpHound 攻击路径 - NTLM Relay / Coercer 强制认证 - 本地提权到域路径（Potato 等作为跳板） 与 attack-chain 关系 - 多阶段从外网到域控 → PRIMARY 可仍是 ，本 skill 为 AD 专科 - 已在域内专注身份 → PRIMARY = 本 skill 工作流 1. 枚举 2. 常见路径（先图后枪） 3. 凭证与横向 工具链 | 工具 | 用途 | |------|------| | BloodHound / SharpHound | 路径图 | | Certipy | AD CS | | Impacket /…