Enumeración de política de contraseñas

Linux/Unix

CrackMapExec

crackmapexec smb <IP-address-DC> -u <user> -p <password> --pass

Windows

Símbolo del sistema (cmd)

net accounts

Módulo ActiveDirectory PowerShell

(Get-DomainPolicy)."system access"

PowerView

Get-DomainPolicy