ADTimeline est un outil conçu pour générer une chronologie des modifications des métadonnées de réplication de l'Active Directory. Il permet aux administrateurs et analystes en cybersécurité de suivre les changements critiques sur les objets sensibles (comptes, groupes, contrôleurs de domaine, etc.) afin d'identifier des anomalies, des attaques persistantes ou des configurations dangereuses. L'outil s'intègre avec Splunk pour une analyse approfondie et la détection de mécanismes de persistance ou d'exfiltration de données.