BloodHound реально выручает, когда нужно быстро разбить структуру AD и понять, кто кому что даёт. Без сканов портов немного слепо — они сразу показывают, где старые сервисы или версии. В итоге, комбинация получается максимально информативной, а не просто набором данных. Так быстрее можно двигаться дальше.