ETCSec logo
v3.0.0·419 verificaciones·Apache 2.0

Identity Security
Auditor

Community: 398 verificaciones gratuitas (264 AD · 134 Entra ID)Pro: 419 verificaciones (275 AD · 144 Microsoft Entra ID). Auditoría en 6.58s. 6,2× más rápido que PingCastle.

curl -fsSL https://get.etcsec.com/install.sh | sudo bash
Community Edition: Apache 2.0 — gratuito para todos, incluidas empresas. Descarga directa, sin necesidad de correo electrónico. Detalles de la licencia
275 verificaciones AD
144 verificaciones Entra ID
23 categorías
Apache 2.0

Por qué ETC Collector

Diseñado para velocidad y cobertura

Todo lo que necesitas para auditar la seguridad de identidades en AD y Entra ID

Ultrarrápido

Auditoría completa en 6,58s — 6,2× más rápido que PingCastle

  • ~20 MB binario estático, sin dependencias en tiempo de ejecución
  • Consultas concurrentes a LDAP / Graph API
  • Pool de goroutines con más de 369 detectores

Cobertura integral

419 verificaciones de seguridad en AD y Microsoft Entra ID

  • 275 verificaciones de Active Directory (14 categorías)
  • 144 verificaciones de Entra ID (9 categorías)
  • Marcos de referencia ANSSI, CIS, NIST, DISA

Comunidad de código abierto

Apache 2.0 — gratuito para todos, incluidas empresas

  • Community Edition: Apache 2.0, código visible en GitHub
  • Gratuito para todos — particulares y empresas por igual
  • Pro Edition: binario cerrado con detecciones avanzadas a través de ETCSec SaaS

Análisis de rutas de ataque

Identificación de vectores de escalada de privilegios

  • Grafo de rutas de ataque BFS incluido en Community
  • Taxonomía completa ADCS ESC1–ESC11 (Pro)
  • Abuso de delegación y credenciales en la sombra
0
Verificaciones de seguridad
0.00s
Tiempo de auditoría (s)
0%
Gratuito para todos
275 verificaciones AD·144 verificaciones Entra ID·14 categorías AD·9 categorías Azure

Comparativas competitivas

Más rápido. Más verificaciones. Aún gratuito.

Community Edition: Apache 2.0 — gratuito para todos, incluidas empresas.

vs PingCastle 3.5
6.2× más rápido
6.58s vs 41s · 96.7% cobertura de reglas
vs Purple Knight 5.0
22× más rápido
6.58s vs ~3min · 96.6% cobertura de indicadores
Herramienta
Tiempo de auditoría
Verificaciones AD
Verificaciones Entra ID
ETC Collector
v3.0
6.58s
275
144
PingCastle
3.5
41s
61 *
Purple Knight
5.0
~3min
119

* Rule count reflects atomic top-level rules triggered on our test domain. PingCastle also includes composite risk indicators depending on domain configuration.

Azure 144 detections
ADCS ESC1–ESC11
CIS / NIST / ANSSI / DISA
SaaS management

Inicio rápido

Funcionando en un solo comando

Binario estático único — sin dependencias en tiempo de ejecución

# One-liner install
curl -fsSL https://get.etcsec.com/install.sh | sudo bash

# Run an AD audit
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Instalar

Script de una línea o descarga el binario para tu sistema operativo

2

Configurar

Establece tus credenciales de AD/Azure en config.yaml o mediante flags

3

Auditar

Ejecuta y obtén resultados estructurados en JSON en segundos

Pro Edition

Ve más allá con Pro

La Community Edition es de código abierto (Apache 2.0), gratuita para todos — particulares y empresas. Pro desbloquea detectores avanzados, la taxonomía completa de ADCS, detecciones adicionales de riesgo en Azure, e integración nativa con servidor MCP impulsada por IA. Incluida con la suscripción a ETCSec SaaS.

Community: 264 AD + 134 Entra ID = 398 detecciones
Pro:      275 AD + 144 Entra ID = 419 detecciones
Pro añade: ADCS ESC1–ESC11 (+11 AD) · Azure Risk Protection (+10 Entra ID) = +21
ADCS ESC1–ESC11 Taxonomía completa de abuso de certificados (+11 detecciones AD)
Azure Risk Protection 10 detecciones adicionales de Entra ID (solo Pro)
Informe HTML Informe de auditoría listo para ejecutivos
Servidor MCP Integración de auditoría nativa con IA
Incluido con ETCSec SaaS Sin compra adicional — parte de tu suscripción

ETCSec SaaS

Plataforma multi-tenant

Paneles de control, tendencias históricas, programación automatizada y colaboración en equipo — todo respaldado por ETCSec SaaS.

Explorar ETCSec SaaS
Paneles de control visuales e informes
Tendencias históricas y analíticas
Programación automatizada y alertas
Soporte multi-tenant
Generación de informes de cumplimiento (CIS, NIST, ANSSI)
Integraciones API (SIEM, SOAR)
Control de acceso basado en roles
Soporte prioritario