Auditor Open Source de AD & Entra ID
Seguridad
ETC Collector es un auditor de seguridad open source (Apache 2.0) para Active Directory y Microsoft Entra ID, escrito en Go. Multiplataforma (Linux, Windows, macOS, Docker), con más de 440 controles de seguridad, detección ADCS ESC1-ESC11 y grafos de rutas de ataque. 6,2x más rápido que PingCastle.
Community: 414 verificaciones gratuitas (266 AD · 148 Entra ID)Pro: 440 verificaciones (282 AD · 158 Microsoft Entra ID). Auditoría en 6.58s. 6,2× más rápido que PingCastle.
Por qué ETC Collector
Diseñado para velocidad y cobertura
Todo lo que necesitas para auditar la seguridad de identidades en AD y Entra ID
Security Checks
0 AD + 0 Entra ID
282 verificaciones de Active Directory + 158 verificaciones de Entra ID
Ultrarrápido
Auditoría completa en 6,58s — 6,2× más rápido que PingCastle
Análisis de rutas de ataque
Identificación de vectores de escalada de privilegios
Comunidad de código abierto
Apache 2.0 — gratuito para todos, incluidas empresas
Comparativas competitivas
Más rápido. Más verificaciones. Aún gratuito.
Community Edition: Apache 2.0 — gratuito para todos, incluidas empresas.
* Rule count reflects atomic top-level rules triggered on our test domain. PingCastle also includes composite risk indicators depending on domain configuration.
Purple Knight 5.0 sí incluye indicadores de Entra ID, pero su tiempo de 2m55s se midió desde el informe de la GUI de Windows porque el producto no expone CLI ni modo silencioso.
Inicio rápido
Funcionando en un solo comando
Binario estático único — sin dependencias en tiempo de ejecución
# One-liner install curl -fsSL https://get.etcsec.com/install.sh | sudo bash # Run an AD audit etc-collector audit ad --ldap-url ldaps://dc.example.com
Instalar
Script de una línea o descarga el binario para tu sistema operativo
Configurar
Establece tus credenciales de AD/Azure en config.yaml o mediante flags
Auditar
Ejecuta y obtén resultados estructurados en JSON en segundos
Preguntas frecuentes
Preguntas comunes
Pro Edition
Ve más allá con Pro
La Community Edition es de código abierto (Apache 2.0), gratuita para todos — particulares y empresas. Pro desbloquea detectores avanzados, la taxonomía completa de ADCS, detecciones adicionales de riesgo en Azure, e integración nativa con servidor MCP impulsada por IA. Incluida con la suscripción a ETCSec SaaS.
ETCSec SaaS
Plataforma multi-tenant
Paneles de control, tendencias históricas, programación automatizada y colaboración en equipo — todo respaldado por ETCSec SaaS.
Explorar ETCSec SaaS