Bloodhound

deploying-active-directory-honeytokens は、Security Audit 向けに Active Directory のハニートークンを計画・生成するのに役立つ技能です。偽の特権アカウント、Kerberoasting 検知用の偽 SPN、デコイ GPO の罠、BloodHound を欺くパスなどを含みます。インストール観点のガイダンスに、実運用で役立つスクリプトとテレメトリの着眼点を組み合わせ、導入判断とレビューをしやすくします。

analyzing-active-directory-acl-abuse は、セキュリティ監査担当者やインシデント対応者が ldap3 を使って Active Directory の nTSecurityDescriptor データを調査し、ユーザー、グループ、コンピューター、OU に対する GenericAll、WriteDACL、WriteOwner などの悪用経路を見つけるのに役立ちます。