CrackMapExec (também conhecido como CME) é uma ferramenta de pós-exploração que ajuda a automatizar a avaliação de segurança de grandes redes que utilizam o Active Directory. Sua construção baseada em exploração (e não proteção) segue o conceito de “Living off the Land”: abusar dos recursos/protocolos integrados do Active Directory para utilizar-se de sua funcionalidade e assim passar despercebido pela maioria das soluções de proteção de endpoint/HIDS/IDS/IPS.
Embora destinado a ser usado principalmente para fins ofensivos, o CME pode ser usado com caráter defensivo para avaliar os privilégios das contas, encontrar possíveis configurações incorretas e simular cenários de ataque.
A primeira coisa que você pode fazer para descobrir os ativos que estão na rede é utilizar o comando: