「Kerberos事前認証」が無効なユーザーからハッシュを取得して解析する手法はどれか。

AD内の関係性（ユーザー、グループ、権限等）をグラフ理論で可視化し、攻撃パスを見つけるツールはどれか。