Open-Source AD & Entra ID
Sicherheits-Auditor
ETC Collector ist ein Open-Source-Sicherheitsauditor (Apache 2.0) fuer Active Directory und Microsoft Entra ID, geschrieben in Go. Multiplattform (Linux, Windows, macOS, Docker), mit ueber 440 Sicherheitschecks, ADCS ESC1-ESC11-Erkennung und Angriffspfad-Graphen. 6,2x schneller als PingCastle.
Community: 414 Checks kostenlos (266 AD · 148 Entra ID)Pro: 440 Checks (282 AD · 158 Microsoft Entra ID). Audit in 6.58s. 6,2× schneller als PingCastle.
Warum ETC Collector
Gebaut für Geschwindigkeit & Abdeckung
Alles, was Sie für AD & Entra ID Identitätssicherheits-Audits benötigen
Security Checks
0 AD + 0 Entra ID
282 Active Directory-Checks + 158 Entra ID-Checks
Blitzschnell
6,58s vollständiges Audit — 6,2× schneller als PingCastle
Angriffspfad-Analyse
Identifizierung von Privilegien-Eskalationsvektoren
Open-Source-Community
Apache 2.0 — kostenlos für alle, einschliesslich Unternehmen
Wettbewerbsvergleiche
Schneller. Mehr Checks. Weiterhin kostenlos.
Community Edition: Apache 2.0 — kostenlos für alle, einschliesslich Unternehmen.
* Rule count reflects atomic top-level rules triggered on our test domain. PingCastle also includes composite risk indicators depending on domain configuration.
Purple Knight 5.0 enthält Entra ID-Indikatoren, aber die Laufzeit von 2m55s wurde aus dem Windows-GUI-Report gemessen, weil das Produkt weder CLI noch Silent Mode bietet.
Schnellstart
Einsatzbereit mit einem Befehl
Einzelne statische Binärdatei — keine Laufzeitabhängigkeiten
# One-liner install curl -fsSL https://get.etcsec.com/install.sh | sudo bash # Run an AD audit etc-collector audit ad --ldap-url ldaps://dc.example.com
Installieren
Einzeiler-Skript oder Binärdatei für Ihr Betriebssystem herunterladen
Konfigurieren
AD/Azure-Anmeldedaten in config.yaml oder über Flags festlegen
Audit
Ausführen und strukturierte JSON-Ergebnisse in Sekunden erhalten
Haeufig gestellte Fragen
Haeufige Fragen
Pro Edition
Mehr erreichen mit Pro
Die Community Edition ist Open Source (Apache 2.0), kostenlos für alle — Einzelpersonen und Unternehmen. Pro schaltet erweiterte Detektoren, die vollständige ADCS-Taxonomie, zusätzliche Azure-Risikoerkennungen und eine KI-native MCP-Server-Integration frei. Im ETCSec SaaS-Abonnement enthalten.
ETCSec SaaS
Mandantenfähige Plattform
Dashboards, historische Trendanalysen, automatisierte Planung und Teamzusammenarbeit — alles unterstützt durch ETCSec SaaS.
ETCSec SaaS entdecken