adPEAS

Invoke-adPEAS -Module Domain,Creds,Delegation

Scanner de escalada de privilégios em AD que identifica configurações incorretas, credenciais fracas e delegações.

Quando você tem um usuário de domínio e quer encontrar caminhos de escalada de privilégios rapidamente. adPEAS (da família PEAS) fornece um resumo de GPOs mal configuradas, credenciais em SYSVOL, permissões ACL perigosas e delegações.

Se o domínio for muito grande, a varredura pode ser lenta. Também se você preferir ferramentas mais completas como BloodHound.