ADRecon

.\ADRecon.ps1 -DomainController <dc-ip> -Credential <cred>

Ferramenta de auditoria de AD que exporta informações detalhadas para um relatório Excel/CSV.

Quando você precisa de um relatório completo da configuração do AD para análise offline. ADRecon coleta usuários, grupos, GPOs, permissões ACL, SPN, e mais, gerando um relatório estruturado. Útil para pentesters que querem um relatório detalhado sem usar BloodHound.

Se o domínio for muito grande, o relatório pode ser enorme. Também se você só precisa de dados específicos, prefira PowerView ou ldapsearch.