Outil d'analyse et de visualisation des relations de contrôle dans Active Directory, permettant de répondre à des questions telles que 'Qui peut obtenir des privilèges Domain Admins ?' ou 'Quelles ressources un utilisateur peut-il contrôler ?'.