Спасибо за такое полное разъяснение! Особенно полезно про сбор данных через BloodHound и тыкание в права ACL — раньше даже не думал, что так можно качать доменные аккаунты. Пока только пробую лабу поднять, но уже видно, что с таким подходом всё понятней и структурированней становится.