Вспоминаю, лет 5 назад AD-пентест был тяжелее — много ручного перебора и почти без автоматизации. Сейчас BloodHound и Impacket сильно упростили разведку и эскалацию привилегий, цепочки ищутся быстрее, а знание CVE даёт крутой фреймворк для взлома. Сканить по портам 88 и 389 — классика, раньше даже не всегда знали, что эти порты главное — теперь просто будничная процедура.