ETCSec logo
v3.2.0·500+ Checks·FSL-1.1-ALv2

Source-Available AD & Entra ID
Sicherheits-Auditor

ETC Collector ist ein Source-Available-Sicherheitsauditor (FSL-1.1-ALv2) für Active Directory und Microsoft Entra ID, geschrieben in Go. Multiplattform (Linux, Windows, macOS, Docker), mit über 500 Sicherheitschecks, ADCS ESC1-ESC11-Erkennung und Angriffspfad-Graphen. Jede Version wird zwei Jahre nach ihrer Veröffentlichung zu Apache 2.0.

# https://etcsec.com/downloads
FSL-1.1-ALv2 — kostenlos für alle, einschliesslich Unternehmen. Jede Version wird zwei Jahre nach ihrer Veröffentlichung zu Apache 2.0. Direkter Download, keine E-Mail erforderlich. Lizenzdetails
23 Kategorien
FSL-1.1-ALv2

Warum ETC Collector

Gebaut für Geschwindigkeit & Abdeckung

Alles, was Sie für AD & Entra ID Identitätssicherheits-Audits benötigen

0+

Security Checks

AD + Entra ID

Active Directory-Checks über 14 Kategorien · Entra ID-Checks über 9 Kategorien

LDAP
+
Graph API

Auf Parallelität ausgelegt

Parallele LDAP- und Microsoft-Graph-API-Abfragen über einen Goroutine-Pool — keine sequenziellen Engpässe

Angriffspfad-Analyse

Identifizierung von Privilegien-Eskalationsvektoren

BFS-Angriffspfad-Graph-Analyse
ADCS ESC1–ESC11 vollständige Taxonomie
Delegierungs- & Shadow-Credential-Missbrauch

Source-Available-Lizenz

FSL-1.1-ALv2 — kostenlos für alle, einschliesslich Unternehmen. Jede Version wird zwei Jahre nach ihrer Veröffentlichung zu Apache 2.0.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Sicherheitschecks
0
Kategorien
0%
Kostenlos für alle

Schnellstart

Einsatzbereit mit einem Befehl

Einzelne statische Binärdatei — keine Laufzeitabhängigkeiten

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Installieren

Einzeiler-Skript oder Binärdatei für Ihr Betriebssystem herunterladen

2

Konfigurieren

AD/Azure-Anmeldedaten in config.yaml oder über Flags festlegen

3

Audit

Ausführen und strukturierte JSON-Ergebnisse in Sekunden erhalten

Haeufig gestellte Fragen

Haeufige Fragen

Volle Abdeckung

Jeder Detektor, enthalten

ETC Collector wird als einzelne Source-Available-Binärdatei (FSL-1.1-ALv2) ausgeliefert, kostenlos für alle — Einzelpersonen und Unternehmen. Jede Version wechselt zwei Jahre nach ihrer Veröffentlichung automatisch zu Apache 2.0. Der vollständige Detektorumfang — ADCS-Zertifikatsmissbrauch, Azure Risk Protection und eine KI-native MCP-Server-Integration — ist enthalten, ohne separate Edition freizuschalten.

ADCS ESC1–ESC11 (11 AD-Erkennungen) · Azure Risk Protection (10 Entra ID-Erkennungen)
ADCS ESC1–ESC11 — Vollständige Zertifikatsmissbrauchs-Taxonomie (11 AD-Erkennungen)
Azure Risk Protection — 10 Entra ID-Erkennungen
HTML-Bericht — Management-tauglicher Audit-Bericht
MCP Server — KI-native Audit-Integration

ETCSec SaaS

Mandantenfähige Plattform

Dashboards, historische Trendanalysen, automatisierte Planung und Teamzusammenarbeit — alles unterstützt durch ETCSec SaaS.

ETCSec SaaS entdecken
Visuelle Dashboards & Berichte
Historische Trendanalysen & Auswertungen
Automatisierte Planung & Benachrichtigungen
Mandantenfähigkeit
Compliance-Berichtserstellung (CIS, NIST, ANSSI)
API-Integrationen (SIEM, SOAR)
Rollenbasierte Zugriffskontrolle
Prioritäts-Support