Bloodhound

deploying-active-directory-honeytokens 協助防守者規劃並產生 Active Directory honeytokens，適用於 Security Audit 工作，包括偽造特權帳號、用於 Kerberoasting 偵測的偽 SPN、誘餌 GPO 陷阱，以及具欺騙性的 BloodHound 路徑。它把偏安裝導向的指引與腳本、遙測提示結合起來，方便實際部署與檢視。

analyzing-active-directory-acl-abuse 協助資安稽核人員與事件應變人員，使用 ldap3 檢視 Active Directory 的 nTSecurityDescriptor 資料，找出像是 GenericAll、WriteDACL、WriteOwner 這類在使用者、群組、電腦與 OU 上的濫用路徑。