ETCSec logo
v3.1.38·450+ Checks·FSL-1.1-ALv2

Source-Available AD & Entra ID
Sicherheits-Auditor

ETC Collector ist ein Source-Available-Sicherheitsauditor (FSL-1.1-ALv2) für Active Directory und Microsoft Entra ID, geschrieben in Go. Multiplattform (Linux, Windows, macOS, Docker), mit über 450 Sicherheitschecks, ADCS ESC1-ESC11-Erkennung und Angriffspfad-Graphen. Wechselt zwei Jahre nach jeder Veröffentlichung automatisch zu Apache 2.0.

Community: kostenlos für alle, einschliesslich UnternehmenPro: fügt erweiterte Detektoren und Azure-Risikoerkennungen hinzu — im ETCSec SaaS-Abonnement enthalten

# https://etcsec.com/downloads
Download v3.1.38Auf GitHub ansehen
Community Edition: FSL-1.1-ALv2 — kostenlos für alle, einschliesslich Unternehmen. Jede Version wird zwei Jahre nach ihrer Veröffentlichung zu Apache 2.0. Direkter Download, keine E-Mail erforderlich. Lizenzdetails
23 Kategorien
FSL-1.1-ALv2

Warum ETC Collector

Gebaut für Geschwindigkeit & Abdeckung

Alles, was Sie für AD & Entra ID Identitätssicherheits-Audits benötigen

0+

Security Checks

AD + Entra ID

Active Directory-Checks über 14 Kategorien · Entra ID-Checks über 9 Kategorien

LDAP
+
Graph API

Auf Parallelität ausgelegt

Parallele LDAP- und Microsoft-Graph-API-Abfragen über einen Goroutine-Pool — keine sequenziellen Engpässe

Angriffspfad-Analyse

Identifizierung von Privilegien-Eskalationsvektoren

BFS-Angriffspfad-Graph in der Community enthalten
ADCS ESC1–ESC11 vollständige Taxonomie (Pro)
Delegierungs- & Shadow-Credential-Missbrauch

Source-Available-Lizenz

FSL-1.1-ALv2 — kostenlos für alle, einschliesslich Unternehmen. Jede Version wird zwei Jahre nach ihrer Veröffentlichung zu Apache 2.0.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Sicherheitschecks
0
Kategorien
0%
Kostenlos für alle

Schnellstart

Einsatzbereit mit einem Befehl

Einzelne statische Binärdatei — keine Laufzeitabhängigkeiten

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Installieren

Einzeiler-Skript oder Binärdatei für Ihr Betriebssystem herunterladen

2

Konfigurieren

AD/Azure-Anmeldedaten in config.yaml oder über Flags festlegen

3

Audit

Ausführen und strukturierte JSON-Ergebnisse in Sekunden erhalten

Haeufig gestellte Fragen

Haeufige Fragen

Pro Edition

Mehr erreichen mit Pro

Die Community Edition ist Source-Available (FSL-1.1-ALv2), kostenlos für alle — Einzelpersonen und Unternehmen. Sie wechselt zwei Jahre nach jeder Veröffentlichung automatisch zu Apache 2.0. Pro schaltet erweiterte Detektoren, die vollständige ADCS-Taxonomie, zusätzliche Azure-Risikoerkennungen und eine KI-native MCP-Server-Integration frei. Im ETCSec SaaS-Abonnement enthalten.

Pro fügt hinzu: ADCS ESC1–ESC11 (+11 AD) · Azure Risk Protection (+10 Entra ID) = +21
Pro-Zugang erhaltenLizenzbedingungen ansehen →
ADCS ESC1–ESC11 — Vollständige Zertifikatsmissbrauchs-Taxonomie (+11 AD-Erkennungen)
Azure Risk Protection — 10 zusätzliche Entra ID-Erkennungen (nur Pro)
HTML-Bericht — Management-tauglicher Audit-Bericht
MCP Server — KI-native Audit-Integration
Im ETCSec SaaS enthalten — Kein separater Kauf — Teil Ihres Abonnements

ETCSec SaaS

Mandantenfähige Plattform

Dashboards, historische Trendanalysen, automatisierte Planung und Teamzusammenarbeit — alles unterstützt durch ETCSec SaaS.

ETCSec SaaS entdecken
Visuelle Dashboards & Berichte
Historische Trendanalysen & Auswertungen
Automatisierte Planung & Benachrichtigungen
Mandantenfähigkeit
Compliance-Berichtserstellung (CIS, NIST, ANSSI)
API-Integrationen (SIEM, SOAR)
Rollenbasierte Zugriffskontrolle
Prioritäts-Support