ETCSec logo
v3.1.38·450+ verificaciones·FSL-1.1-ALv2

Auditor de Código Disponible de AD & Entra ID
Seguridad

ETC Collector es un auditor de seguridad de código disponible (FSL-1.1-ALv2) para Active Directory y Microsoft Entra ID, escrito en Go. Multiplataforma (Linux, Windows, macOS, Docker), con más de 450 controles de seguridad, detección ADCS ESC1-ESC11 y grafos de rutas de ataque. Pasa automáticamente a Apache 2.0 dos años después de cada versión.

Community: gratuito para todos, incluidas empresasPro: añade detectores avanzados y detecciones Azure Risk — incluido con la suscripción a ETCSec SaaS

# https://etcsec.com/downloads
Community Edition: FSL-1.1-ALv2 — gratuito para todos, incluidas empresas. Cada versión pasa a Apache 2.0 dos años después de su publicación. Descarga directa, sin necesidad de correo electrónico. Detalles de la licencia
23 categorías
FSL-1.1-ALv2

Por qué ETC Collector

Diseñado para velocidad y cobertura

Todo lo que necesitas para auditar la seguridad de identidades en AD y Entra ID

0+

Security Checks

AD + Entra ID

Verificaciones de Active Directory repartidas en 14 categorías · Verificaciones de Entra ID repartidas en 9 categorías

LDAP
+
Graph API

Diseñado para la concurrencia

Consultas concurrentes a LDAP y Microsoft Graph API mediante un pool de goroutines — sin cuellos de botella secuenciales

Análisis de rutas de ataque

Identificación de vectores de escalada de privilegios

Grafo de rutas de ataque BFS incluido en Community
Taxonomía completa ADCS ESC1–ESC11 (Pro)
Abuso de delegación y credenciales en la sombra

Licencia de Código Disponible

FSL-1.1-ALv2 — gratuito para todos, incluidas empresas. Cada versión pasa a Apache 2.0 dos años después de su publicación.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Verificaciones de seguridad
0
Categorías
0%
Gratuito para todos

Inicio rápido

Funcionando en un solo comando

Binario estático único — sin dependencias en tiempo de ejecución

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Instalar

Script de una línea o descarga el binario para tu sistema operativo

2

Configurar

Establece tus credenciales de AD/Azure en config.yaml o mediante flags

3

Auditar

Ejecuta y obtén resultados estructurados en JSON en segundos

Preguntas frecuentes

Preguntas comunes

Pro Edition

Ve más allá con Pro

La Community Edition es de código disponible (FSL-1.1-ALv2), gratuita para todos — particulares y empresas. Pasa automáticamente a Apache 2.0 dos años después de cada versión. Pro desbloquea detectores avanzados, la taxonomía completa de ADCS, detecciones adicionales de riesgo en Azure, e integración nativa con servidor MCP impulsada por IA. Incluida con la suscripción a ETCSec SaaS.

Pro añade: ADCS ESC1–ESC11 (+11 AD) · Azure Risk Protection (+10 Entra ID) = +21
ADCS ESC1–ESC11 Taxonomía completa de abuso de certificados (+11 detecciones AD)
Azure Risk Protection 10 detecciones adicionales de Entra ID (solo Pro)
Informe HTML Informe de auditoría listo para ejecutivos
Servidor MCP Integración de auditoría nativa con IA
Incluido con ETCSec SaaS Sin compra adicional — parte de tu suscripción

ETCSec SaaS

Plataforma multi-tenant

Paneles de control, tendencias históricas, programación automatizada y colaboración en equipo — todo respaldado por ETCSec SaaS.

Explorar ETCSec SaaS
Paneles de control visuales e informes
Tendencias históricas y analíticas
Programación automatizada y alertas
Soporte multi-tenant
Generación de informes de cumplimiento (CIS, NIST, ANSSI)
Integraciones API (SIEM, SOAR)
Control de acceso basado en roles
Soporte prioritario