ETCSec logo
v3.2.0·500+ verificações·FSL-1.1-ALv2

Auditor de Código Disponível de AD & Entra ID
Seguranca

ETC Collector e um auditor de seguranca de codigo disponivel (FSL-1.1-ALv2) para Active Directory e Microsoft Entra ID, escrito em Go. Multiplataforma (Linux, Windows, macOS, Docker), com mais de 500 verificacoes de seguranca, deteccao ADCS ESC1-ESC11 e grafos de caminhos de ataque. Cada versão passa para Apache 2.0 dois anos após a sua publicação.

# https://etcsec.com/downloads
FSL-1.1-ALv2 — gratuito para todos, incluindo empresas. Cada versão passa para Apache 2.0 dois anos após a sua publicação. Download direto, sem necessidade de e-mail. Detalhes da licença
23 Categorias
FSL-1.1-ALv2

Por que ETC Collector

Feito para velocidade & cobertura

Tudo o que você precisa para auditoria de segurança de identidade AD & Entra ID

0+

Security Checks

AD + Entra ID

Verificações de Active Directory distribuídas em 14 categorias · Verificações de Entra ID distribuídas em 9 categorias

LDAP
+
Graph API

Feito para concorrência

Consultas concorrentes LDAP e Microsoft Graph API via um pool de goroutines — sem gargalos sequenciais

Análise de Caminhos de Ataque

Identifique vetores de escalação de privilégios

Análise do grafo de caminhos de ataque BFS
Taxonomia completa ADCS ESC1–ESC11
Abuso de delegação e credenciais shadow

Licença de Código Disponível

FSL-1.1-ALv2 — gratuito para todos, incluindo empresas. Cada versão passa para Apache 2.0 dois anos após a sua publicação.

Linux
amd64, arm64
macOS
Intel & Apple Silicon
Windows
x86_64
Docker
ghcr.io/etcsec-com
0+
Verificações de Segurança
0
Categorias
0%
Gratuito para Todos

Início Rápido

Funcionando em um comando

Binário estático único — sem dependências de runtime

# Download from https://etcsec.com/downloads
etc-collector audit ad --ldap-url ldaps://dc.example.com
1

Instalar

Script de uma linha ou baixe o binário para seu SO

2

Configurar

Defina suas credenciais AD/Azure no config.yaml ou via flags

3

Auditar

Execute e obtenha resultados estruturados em JSON em segundos

Perguntas frequentes

Perguntas comuns

Cobertura completa

Cada detector, incluído

O ETC Collector é distribuído como um único binário de código disponível (FSL-1.1-ALv2), gratuito para todos — indivíduos e empresas. Cada versão passa automaticamente para Apache 2.0 dois anos após a sua publicação. O conjunto completo de detectores — abuso de certificados ADCS, Azure Risk Protection e integração nativa com servidor MCP via IA — está incluído, sem edição separada para desbloquear.

ADCS ESC1–ESC11 (11 detecções AD) · Azure Risk Protection (10 detecções Entra ID)
ADCS ESC1–ESC11 — Taxonomia completa de abuso de certificados (11 detecções AD)
Azure Risk Protection — 10 detecções Entra ID
Relatório HTML — Relatório de auditoria pronto para executivos
Servidor MCP — Integração de auditoria nativa com IA

ETCSec SaaS

Plataforma multi-tenant

Dashboards, tendências históricas, agendamento automatizado e colaboração em equipe — tudo integrado ao ETCSec SaaS.

Explorar ETCSec SaaS
Dashboards visuais e relatórios
Tendências históricas e análises
Agendamento automatizado e alertas
Suporte multi-tenant
Geração de relatórios de conformidade (CIS, NIST, ANSSI)
Integrações via API (SIEM, SOAR)
Controle de acesso baseado em funções
Suporte prioritário