NetExec: (Crackmapexec con esteroides)

Evil-ssdp: (Discovery de local network por multicas discovery requests)

Bloodhound: (Recon de AD ruidoso)