Ferramentas para ataques em AD

Ferramenta	Descrição
NetExec	Antes chamado de CrackMapExec, o NetExec é uma excelente ferramenta de ataque nos principais protocolos do AD
Impacket	Coleção completa de ferramentas para ataques em rede
LinWinPwn	Ferramenta automatizada e completa para ataques em AD, feita em shell para rodar em linux
WinPwn	A mesma ferramenta acima, só que em PowerShell
BloodHound	Mapeamento do AD, ela por exemplo consegue lhe mostrar inclusive o menor caminho para se obter o Domain Admin
godap	Permite visualizar graficamente no terminal o AD por meio do protocolo LDAP
Certipy	Exploração de certificados do AD