PingCastle
PingCastle.exe --healthcheck --server <dc-ip>
Ferramenta de auditoria de AD que gera um relatório de riscos e configurações inseguras.
Quando você precisa de um relatório completo da segurança do AD (semelhante ao ADRecon, mas mais focado em riscos). O PingCastle avalia a configuração do domínio, delegações, políticas e fornece uma pontuação de segurança. Útil para pentesters que desejam um relatório executivo de riscos.
Se o domínio for muito grande, a execução pode ser demorada. Também se você preferir ferramentas mais visuais como o BloodHound.