Чувак, BloodHound реально облегчает поиск таких дырок, не нужно вручную копаться в куче данных. ACL — это не просто права, а как тайные проходы, которые обычные группы не показывают. Особенно круто, что можно быстро найти GenericAll и WriteDACL — это как суперключи. Главное не завязнуть в графах и верифицировать, иначе можно долго бегать вокруг да около.