ETCSec logo
v3.2.0·500+ controlli·FSL-1.1-ALv2

Source-Available AD & Entra ID
Sicurezza

ETC Collector e un auditor di sicurezza a sorgente disponibile (FSL-1.1-ALv2) per Active Directory e Microsoft Entra ID, scritto in Go. Multipiattaforma (Linux, Windows, macOS, Docker), con oltre 500 controlli di sicurezza, rilevamento ADCS ESC1-ESC11 e grafi dei percorsi di attacco. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione.

# https://etcsec.com/downloads
Scarica v3.2.0Visualizza su GitHub
FSL-1.1-ALv2 — gratuito per tutti, aziende incluse. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione. Download diretto, nessuna email richiesta. Dettagli della licenza
23 Categorie
FSL-1.1-ALv2

Perche ETC Collector

Progettato per velocita e copertura

Tutto cio che serve per l'audit di sicurezza delle identita AD e Entra ID

0+

Security Checks

AD + Entra ID

Controlli Active Directory distribuiti in 14 categorie · Controlli Entra ID distribuiti in 9 categorie

LDAP
+
Graph API

Progettato per la concorrenza

Query LDAP e Microsoft Graph API concorrenti tramite un pool di goroutine — nessun collo di bottiglia sequenziale

Analisi dei Percorsi di Attacco

Identifica i vettori di escalation dei privilegi

Analisi del grafo dei percorsi di attacco BFS
Tassonomia completa ADCS ESC1–ESC11
Abuso di delega e credenziali shadow

Licenza Source-Available

FSL-1.1-ALv2 — gratuito per tutti, aziende incluse. Ogni versione diventa Apache 2.0 due anni dopo la sua pubblicazione.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Controlli di Sicurezza
0
Categorie
0%
Gratuito per Tutti

Avvio Rapido

Operativo in un comando

Singolo binario statico — nessuna dipendenza runtime

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Installa

Script in una riga o scarica il binario per il tuo sistema operativo

2

Configura

Imposta le credenziali AD/Azure in config.yaml o tramite flag

3

Audit

Esegui e ottieni risultati JSON strutturati in pochi secondi

Domande frequenti

Domande comuni

Copertura completa

Ogni detector, incluso

ETC Collector viene distribuito come un unico binario a sorgente disponibile (FSL-1.1-ALv2), gratuito per tutti — privati e aziende. Ogni versione passa automaticamente ad Apache 2.0 due anni dopo la sua pubblicazione. L'intero set di detector — abuso di certificati ADCS, Azure Risk Protection e integrazione nativa con server MCP — e incluso, senza alcuna edizione separata da sbloccare.

ADCS ESC1–ESC11 (11 rilevamenti AD) · Azure Risk Protection (10 rilevamenti Entra ID)
Vedi i termini della licenza →
ADCS ESC1–ESC11 — Tassonomia completa dell'abuso dei certificati (11 rilevamenti AD)
Azure Risk Protection — 10 rilevamenti Entra ID
Report HTML — Report di audit pronto per la direzione
Server MCP — Integrazione di audit nativa AI

ETCSec SaaS

Piattaforma multi-tenant

Dashboard, analisi delle tendenze storiche, pianificazione automatizzata e collaborazione del team — il tutto supportato da ETCSec SaaS.

Esplora ETCSec SaaS
Dashboard visive e reportistica
Analisi e tendenze storiche
Pianificazione automatizzata e avvisi
Supporto multi-tenant
Generazione di report di conformita (CIS, NIST, ANSSI)
Integrazioni API (SIEM, SOAR)
Controllo degli accessi basato sui ruoli
Supporto prioritario