Secpol.msc Consola que aglutina las directivas de seguridad

http://technet.microsoft.com/en-us/solutionaccelerators/cc835245

Políticas y packs de configuración DCM (http://technet.microsoft.com/en-us/library/bb680553.aspx) basadas en las recomendaciones y guías de seguridad de Microsoft.

https://wikis.utexas.edu/display/ISO/Windows+2008R2+Server+Hardening+Checklist

http://it-ovid.blogspot.com.es/2012/02/windows-privilege-escalation.html

• http://pogostick.net/~pnh/ntpasswd/

• Evil-WinRM → https://github.com/Hackplayers/evil-winrm
• enumerar el AD desde un equipo de la red https://github.com/AidenPearce369/ADReaper
• https://github.com/ly4k/Certipy

• Ghost Pack → https://github.com/GhostPack
• https://github.com/byt3bl33d3r/CrackMapExec