ADScan оснастка для автоматизированного тестирования и пост-эксплуатации Active Directory

позавчера помер crackmapexec, вчера бранясь переезжали на netexec, половина приёмов в powershell, половина в python и каждый раз всё собирается руками под конкретный проект.

вопрос: зачем ещё один AD-сканер, если у всех уже есть все перечисленное выше?

инструмент работает в связке с bloodhound-ce:
- самостоятельно строит цепь эксплуатации: разведка → bloodhound → kerberos-атаки → обработка хэшей и работа с уязвимыми аклями
- живёт как агент: выбрал сценарий, дал учетные данные — он прогнал плейбук и передал лут
- пригоден под оркестрацию, но придется написать собственный mcp

без ai внутри и это скорее плюс.

можно побаловаться и порешать тачки на HTB что бы освоиться. разработчик предоставил демо в котором ADScan прорешал Forest за 3 минуты.

репозиторий:
https://github.com/ADScanPro/adscan
документация:
https://www.adscanpro.com/docs

🤩