AD ACL 滥用攻击方法论

核心价值：利用 AD 对象上的错误权限配置实现提权，无需漏洞利用

⛔ 深入参考

• ACE 权限位详解与完整滥用链 → references/ace-abuse-chains.md
• Shadow Credentials 与 RBCD 组合攻击 → references/shadow-creds-rbcd.md

Phase 1: 危险 ACE 枚举

1.1 BloodHound 路径发现（首选）

# 数据收集
bloodhound-python -d DOMAIN -u user -p pass -dc DC_IP -c all