内网域渗透的路径往往比单点洞更重要。

收集

bloodhound-python -d DOMAIN -u user -p pass -c All -ns $DC

常见路径

• Kerberoast / AS-REP Roast
• unconstrained / constrained delegation
• ACL → DCSync

示例文，可替换为你自己的 writeup 摘要。