Auditor de Código Disponible de AD & Entra ID
Seguridad
ETC Collector es un auditor de seguridad de código disponible (FSL-1.1-ALv2) para Active Directory y Microsoft Entra ID, escrito en Go. Multiplataforma (Linux, Windows, macOS, Docker), con más de 500 controles de seguridad, detección ADCS ESC1-ESC11 y grafos de rutas de ataque. Cada versión pasa a Apache 2.0 dos años después de su publicación.
Por qué ETC Collector
Diseñado para velocidad y cobertura
Todo lo que necesitas para auditar la seguridad de identidades en AD y Entra ID
Security Checks
AD + Entra ID
Verificaciones de Active Directory repartidas en 14 categorías · Verificaciones de Entra ID repartidas en 9 categorías
Diseñado para la concurrencia
Consultas concurrentes a LDAP y Microsoft Graph API mediante un pool de goroutines — sin cuellos de botella secuenciales
Análisis de rutas de ataque
Identificación de vectores de escalada de privilegios
Licencia de Código Disponible
FSL-1.1-ALv2 — gratuito para todos, incluidas empresas. Cada versión pasa a Apache 2.0 dos años después de su publicación.
Inicio rápido
Funcionando en un solo comando
Binario estático único — sin dependencias en tiempo de ejecución
# Download from https://etcsec.com/downloads etc-collector audit ad --ldap-url ldaps://dc.example.com
Instalar
Script de una línea o descarga el binario para tu sistema operativo
Configurar
Establece tus credenciales de AD/Azure en config.yaml o mediante flags
Auditar
Ejecuta y obtén resultados estructurados en JSON en segundos
Preguntas frecuentes
Preguntas comunes
Cobertura completa
Cada detector, incluido
ETC Collector se distribuye como un único binario de código disponible (FSL-1.1-ALv2), gratuito para todos — particulares y empresas. Cada versión pasa automáticamente a Apache 2.0 dos años después de su publicación. El conjunto completo de detectores — abuso de certificados ADCS, Azure Risk Protection e integración nativa con servidor MCP — está incluido, sin ninguna edición separada que desbloquear.
ETCSec SaaS
Plataforma multi-tenant
Paneles de control, tendencias históricas, programación automatizada y colaboración en equipo — todo respaldado por ETCSec SaaS.
Explorar ETCSec SaaS