Tool ini mem-parsing Windows Event Log (khususnya event logon/logoff Active Directory) dan menyajikannya sebagai graf interaktif hubungan antar host dan akun, memudahkan investigator mengidentifikasi pola pergerakan lateral penyerang dalam jaringan korporat.