PenTest em Active Directoy

[frikasoide]

Senhores,

Preciso testar o Active Directory que administro em busca das contas com senhas fáceis. A ideia é fazer um simples teste de autenticação REMOTA, ou seja, disparar os testes de um servidor direcionado ao servidor do AD. Quais ferramentas vocês recomendam?

Obrigado.

Luiz Siqueira

[VonNatur]

Cara da uma lida nesse link. Nele tem umas boas dicas você pode fazer o seu pentest.

Lembre-se também de testar por falhas no SO, como AD roda em windows e muitos sysadmin não aplicam os patches de segurança a chance de uma falha no SO não está corrigida e grande.

Att.