ETCSec logo
v3.1.38·450+ verificações·FSL-1.1-ALv2

Auditor de Código Disponível de AD & Entra ID
Seguranca

ETC Collector e um auditor de seguranca de codigo disponivel (FSL-1.1-ALv2) para Active Directory e Microsoft Entra ID, escrito em Go. Multiplataforma (Linux, Windows, macOS, Docker), com mais de 450 verificacoes de seguranca, deteccao ADCS ESC1-ESC11 e grafos de caminhos de ataque. Passa automaticamente para Apache 2.0 dois anos apos cada versao.

Community: gratuito para todos, incluindo empresasPro: adiciona detectores avançados e detecções Azure Risk — incluído na assinatura ETCSec SaaS

# https://etcsec.com/downloads
Baixar v3.1.38Ver no GitHub
Community Edition: FSL-1.1-ALv2 — gratuito para todos, incluindo empresas. Cada versão passa para Apache 2.0 dois anos após a sua publicação. Download direto, sem necessidade de e-mail. Detalhes da licença
23 Categorias
FSL-1.1-ALv2

Por que ETC Collector

Feito para velocidade & cobertura

Tudo o que você precisa para auditoria de segurança de identidade AD & Entra ID

0+

Security Checks

AD + Entra ID

Verificações de Active Directory distribuídas em 14 categorias · Verificações de Entra ID distribuídas em 9 categorias

LDAP
+
Graph API

Feito para concorrência

Consultas concorrentes LDAP e Microsoft Graph API via um pool de goroutines — sem gargalos sequenciais

Análise de Caminhos de Ataque

Identifique vetores de escalação de privilégios

Grafo de caminhos de ataque BFS incluído na Community
Taxonomia completa ADCS ESC1–ESC11 (Pro)
Abuso de delegação e credenciais shadow

Licença de Código Disponível

FSL-1.1-ALv2 — gratuito para todos, incluindo empresas. Cada versão passa para Apache 2.0 dois anos após a sua publicação.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Verificações de Segurança
0
Categorias
0%
Gratuito para Todos

Início Rápido

Funcionando em um comando

Binário estático único — sem dependências de runtime

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Instalar

Script de uma linha ou baixe o binário para seu SO

2

Configurar

Defina suas credenciais AD/Azure no config.yaml ou via flags

3

Auditar

Execute e obtenha resultados estruturados em JSON em segundos

Perguntas frequentes

Perguntas comuns

Pro Edition

Vá além com o Pro

A Community Edition é de código disponível (FSL-1.1-ALv2), gratuita para todos — indivíduos e empresas. Passa automaticamente para Apache 2.0 dois anos após cada versão. O Pro desbloqueia detectores avançados, taxonomia completa ADCS, detecções adicionais de risco Azure, e integração nativa com servidor MCP via IA. Incluído na assinatura ETCSec SaaS.

Pro adiciona: ADCS ESC1–ESC11 (+11 AD) · Azure Risk Protection (+10 Entra ID) = +21
Obter Acesso ProVer termos da licença →
ADCS ESC1–ESC11 — Taxonomia completa de abuso de certificados (+11 detecções AD)
Azure Risk Protection — 10 detecções adicionais de Entra ID (apenas Pro)
Relatório HTML — Relatório de auditoria pronto para executivos
Servidor MCP — Integração de auditoria nativa com IA
Incluído no ETCSec SaaS — Sem compra separada — parte da sua assinatura

ETCSec SaaS

Plataforma multi-tenant

Dashboards, tendências históricas, agendamento automatizado e colaboração em equipe — tudo integrado ao ETCSec SaaS.

Explorar ETCSec SaaS
Dashboards visuais e relatórios
Tendências históricas e análises
Agendamento automatizado e alertas
Suporte multi-tenant
Geração de relatórios de conformidade (CIS, NIST, ANSSI)
Integrações via API (SIEM, SOAR)
Controle de acesso baseado em funções
Suporte prioritário