PenTest em Active Directoy

Senhores,

Preciso testar o Active Directory que administro em busca das contas com senhas fáceis. A ideia é fazer um simples teste de autenticação REMOTA, ou seja, disparar os testes de um servidor direcionado ao servidor do AD. Quais ferramentas vocês recomendam?

Obrigado.

Luiz Siqueira

Cara da uma lida nesse link. Nele tem umas boas dicas você pode fazer o seu pentest.

Lembre-se também de testar por falhas no SO, como AD roda em windows e muitos sysadmin não aplicam os patches de segurança a chance de uma falha no SO não está corrigida e grande.

Att.