PingCastle

PingCastle.exe --healthcheck --server <dc-ip>

Herramienta de auditoría de AD que genera un reporte de riesgos y configuraciones inseguras.

Cuando necesitas un informe completo de la seguridad del AD (similar a ADRecon pero más enfocado en riesgos). PingCastle evalúa la configuración de dominio, delegaciones, políticas, y da un score de seguridad. Útil para pentesters que quieren un reporte ejecutivo de riesgos.

Si el dominio es muy grande, la ejecución puede ser larga. También si prefieres herramientas más visuales como BloodHound.