用户、计算机、组、OU、GPO 和证书模板等 AD 对象，都通过安全描述符记录访问权限。权限配置不当时，普通账户可能获得修改组成员、重置其他账户密码、写入认证凭据，甚至复制域凭据的能力。 分析这类路径，需要把两件事连起来：当前主体对对象拥有什么有效权限，以及服务端如何处理获准的操作。 例如，写组的 member 可以改变成员关系；写 service…

SharpHound 从 AD 和 Windows 主机收集对象、权限、组成员及会话数据，输出 JSON 供 BloodHound 导入。理解图中的关系，需要先知道每项数据来自哪里、采集时使用什么权限，以及服务端真正返回了什么。 源码分析涉及客户端和公共库两个项目： SharpHound 132eb0d：客户端编排与输出，项目版本为 2.13.0，…