adPEAS

Invoke-adPEAS -Module Domain,Creds,Delegation

Escáner de escalada de privilegios en AD que identifica configuraciones erróneas, credenciales débiles, y delegaciones.

Cuando tienes un usuario de dominio y quieres encontrar rutas de escalada de privilegios rápidamente. adPEAS (de la familia PEAS) te da un resumen de GPOs mal configuradas, credenciales en SYSVOL, permisos ACL peligrosos, y delegaciones.

Si el dominio es muy grande, el escaneo puede ser lento. También si prefieres herramientas más completas como BloodHound.