SharpHound 从 AD 和 Windows 主机收集对象、权限、组成员及会话数据，输出 JSON 供 BloodHound 导入。理解图中的关系，需要先知道每项数据来自哪里、采集时使用什么权限，以及服务端真正返回了什么。 源码分析涉及客户端和公共库两个项目： SharpHound 132eb0d：客户端编排与输出，项目版本为 2.13.0，…