ETCSec logo
v3.1.38·450+ controlli·FSL-1.1-ALv2

Source-Available AD & Entra ID
Sicurezza

ETC Collector e un auditor di sicurezza a sorgente disponibile (FSL-1.1-ALv2) per Active Directory e Microsoft Entra ID, scritto in Go. Multipiattaforma (Linux, Windows, macOS, Docker), con oltre 450 controlli di sicurezza, rilevamento ADCS ESC1-ESC11 e grafi dei percorsi di attacco. Passa automaticamente ad Apache 2.0 due anni dopo ogni versione.

Community: gratuito per tutti, aziende inclusePro: aggiunge detector avanzati e rilevamenti Azure Risk — incluso nell'abbonamento ETCSec SaaS

# https://etcsec.com/downloads
Scarica v3.1.38Visualizza su GitHub
Community Edition: FSL-1.1-ALv2 — gratuito per tutti, aziende incluse. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione. Download diretto, nessuna email richiesta. Dettagli della licenza
23 Categorie
FSL-1.1-ALv2

Perche ETC Collector

Progettato per velocita e copertura

Tutto cio che serve per l'audit di sicurezza delle identita AD e Entra ID

0+

Security Checks

AD + Entra ID

Controlli Active Directory distribuiti in 14 categorie · Controlli Entra ID distribuiti in 9 categorie

LDAP
+
Graph API

Progettato per la concorrenza

Query LDAP e Microsoft Graph API concorrenti tramite un pool di goroutine — nessun collo di bottiglia sequenziale

Analisi dei Percorsi di Attacco

Identifica i vettori di escalation dei privilegi

Grafo dei percorsi di attacco BFS incluso nella Community
Tassonomia completa ADCS ESC1–ESC11 (Pro)
Abuso di delega e credenziali shadow

Licenza Source-Available

FSL-1.1-ALv2 — gratuito per tutti, aziende incluse. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Controlli di Sicurezza
0
Categorie
0%
Gratuito per Tutti

Avvio Rapido

Operativo in un comando

Singolo binario statico — nessuna dipendenza runtime

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Installa

Script in una riga o scarica il binario per il tuo sistema operativo

2

Configura

Imposta le credenziali AD/Azure in config.yaml o tramite flag

3

Audit

Esegui e ottieni risultati JSON strutturati in pochi secondi

Domande frequenti

Domande comuni

Pro Edition

Vai oltre con Pro

La Community Edition e a sorgente disponibile (FSL-1.1-ALv2), gratuita per tutti — privati e aziende. Passa automaticamente ad Apache 2.0 due anni dopo ogni versione. Pro sblocca detector avanzati, tassonomia completa ADCS, rilevamenti aggiuntivi di rischio Azure e integrazione nativa con server MCP basata su AI. Inclusa nell'abbonamento ETCSec SaaS.

Pro aggiunge: ADCS ESC1–ESC11 (+11 AD) · Azure Risk Protection (+10 Entra ID) = +21
Ottieni Accesso ProVedi i termini della licenza →
ADCS ESC1–ESC11 — Tassonomia completa dell'abuso dei certificati (+11 rilevamenti AD)
Azure Risk Protection — 10 rilevamenti aggiuntivi Entra ID (solo Pro)
Report HTML — Report di audit pronto per la direzione
Server MCP — Integrazione di audit nativa AI
Incluso con ETCSec SaaS — Nessun acquisto separato — parte del tuo abbonamento

ETCSec SaaS

Piattaforma multi-tenant

Dashboard, analisi delle tendenze storiche, pianificazione automatizzata e collaborazione del team — il tutto supportato da ETCSec SaaS.

Esplora ETCSec SaaS
Dashboard visive e reportistica
Analisi e tendenze storiche
Pianificazione automatizzata e avvisi
Supporto multi-tenant
Generazione di report di conformita (CIS, NIST, ANSSI)
Integrazioni API (SIEM, SOAR)
Controllo degli accessi basato sui ruoli
Supporto prioritario