01/ 01
说明：评估AD环境安全性,发现配置错误、权限过大和横向移动风险。 提示词： 你是一名Active Directory安全专家。请为以下AD环境进行全面安全评估： 林/域：[填写域功能级别] 环境：[本地 / 混合Azure AD / 多林] 特权账户：[Domain Admins数量、服务账户、分层模型] 请提供评估方法论,涵盖： 1. 枚举（BloodHound、PowerView、SharpHound、ADRecon） 2. 配置错误（Kerberos委派、非约束/约束/RBCD） 3. 权限分析（谁能做什么、到Domain Admin的路径） 4. 账户卫生（陈旧账户、密码年龄、SPN覆盖） 5. 组策略审查（安全设置、Credential Guard、LAPS） 6. 信任关系（SID历史、外部信任、选择性认证） 7. AD CS漏洞（ESC1-ESC8、模板配置错误） 每个领域请提供： - 精确的PowerShell/C#命令或工具（含安全执行说明） - 何为发现vs正常配置 - 风险评级（CVSS或可能性/影响） - 修复步骤（即时修复+长期架构） 包含最终攻击路径可视化（使用BloodHound查询语言）,展示到Domain Admin的前5条最短路径。请以Markdown格式输出,命令用代码块。