PingCastle

PingCastle.exe --healthcheck --server <dc-ip>

Ferramenta de auditoria de AD que gera um relatório de riscos e configurações inseguras.

Quando você precisa de um relatório completo da segurança do AD (semelhante ao ADRecon, mas mais focado em riscos). O PingCastle avalia a configuração do domínio, delegações, políticas e fornece uma pontuação de segurança. Útil para pentesters que desejam um relatório executivo de riscos.

Se o domínio for muito grande, a execução pode ser demorada. Também se você preferir ferramentas mais visuais como o BloodHound.