EtcSecBeta
Gratis testenAnmeldenRegistrieren

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
BadSuccessor dMSA Privilege Escalation: Wie Nutzer mit geringen Rechten zum Domain Admin werden
ADAdvancedAttack Paths

BadSuccessor dMSA Privilege Escalation: Wie Nutzer mit geringen Rechten zum Domain Admin werden

BadSuccessor dMSA privilege escalation lässt einen Nutzer mit geringen Rechten und nur CreateChild auf einer OU jedes Konto der Domäne übernehmen, bis hin zu Domain Admin. Mechanismus, Patch vom August 2025 (CVE-2025-53779), Erkennung und Behebung.

Certighost CVE-2026-54121 ADCS: Nutzer mit geringen Rechten können einen Domänencontroller imitieren
ADADCSMonitoring

Certighost CVE-2026-54121 ADCS: Nutzer mit geringen Rechten können einen Domänencontroller imitieren

Certighost (CVE-2026-54121) ist eine kritische AD CS-Schwachstelle, die es einem Domänenbenutzer mit geringen Rechten ermöglicht, einen Domänencontroller zu imitieren. Am 14. Juli 2026 gepatcht, öffentlicher PoC seit dem 24. Juli — was bestätigt ist, wie man es erkennt und wie man patcht.

Schwaches Zertifikatmapping in AD CS: Warum starke Bindung zählt
ADADCSKerberos

Schwaches Zertifikatmapping in AD CS: Warum starke Bindung zählt

Schwaches Zertifikatmapping erlaubt es der zertifikatbasierten Authentifizierung, sich auf wiederverwendbare Namen statt auf eine starke Kontobindung zu stützen. So funktioniert es, so erkennen Sie es, und so härten Sie AD CS.

Kerberos RC4 Fallback Active Directory: Wie Sie es erkennen, warum es weiter auftritt und wie Sie es entfernen
ADKerberosMonitoring

Kerberos RC4 Fallback Active Directory: Wie Sie es erkennen, warum es weiter auftritt und wie Sie es entfernen

Ein technischer Leitfaden zu Kerberos RC4 Fallback in Active Directory: was RC4 weiterhin auslöst, wie Sie es in Event ID 4769 und in Kontoeinstellungen erkennen und wie Sie Legacy-Abhängigkeiten beseitigen, ohne die Authentifizierung zu stören.

CVE-2026-31431 (Copy Fail): was die Linux-Kernel-Sicherheitsluecke betrifft und wie sie sich abmildern laesst
ADNetworkMonitoring

CVE-2026-31431 (Copy Fail): was die Linux-Kernel-Sicherheitsluecke betrifft und wie sie sich abmildern laesst

Technisch verifizierte Einordnung zu CVE-2026-31431 (Copy Fail): betroffene Linux-Kernel-Komponente, KEV-Status, Hersteller-Mitigations, Patch-Validierung und Rollout-Caveats.

Welche Sicherheitstools funktionieren in isolierten Netzwerken ohne Internetzugang? Praktischer Leitfaden fuer offline-faehige Sicherheits-Workflows
ADNetworkMonitoring

Welche Sicherheitstools funktionieren in isolierten Netzwerken ohne Internetzugang? Praktischer Leitfaden fuer offline-faehige Sicherheits-Workflows

Praktischer Leitfaden zu Sicherheitstools fuer isolierte Unternehmensnetzwerke: native Windows-Quellen, AD-Bewertung offline-capable, Scanner mit Offline-Updates und Grenzen cloud-abhaengiger Produkte.

Welche Sicherheitsfehlkonfigurationen in Active Directory sind am haeufigsten? 10 Probleme, die Sie zuerst beheben sollten
ADConfigPermissions

Welche Sicherheitsfehlkonfigurationen in Active Directory sind am haeufigsten? 10 Probleme, die Sie zuerst beheben sollten

Ein technischer Leitfaden zu den Sicherheitsfehlkonfigurationen in Active Directory, die weiterhin am meisten zählen: Privilegien-Drift, DCSync-Rechte, unsigniertes LDAP, schwache Passwortrichtlinien, exponierte Dienstkonten, unsichere Delegation, LAPS-Lücken und gefährliche GPO-Pfade.

Active Directory haerten: Was Sie zuerst absichern und wie Sie es validieren
ADPrivileged AccessConfig

Active Directory haerten: Was Sie zuerst absichern und wie Sie es validieren

Ein prioritätsorientierter Leitfaden zum Härten von Active Directory: privilegierte Zugriffe, Protokollhärtung, wiederverwendbare Geheimnisse, Exposure der Control Plane und Validierung nach Änderungen.

Air-gapped netzwerk sicherheitsaudit: Wie sich eine isolierte Umgebung ohne falsche Sicherheit pruefen laesst
ADNetworkMonitoring

Air-gapped netzwerk sicherheitsaudit: Wie sich eine isolierte Umgebung ohne falsche Sicherheit pruefen laesst

Praxisleitfaden fuer die Pruefung isolierter Unternehmensnetzwerke, von der Grenzziehung und Transferpfaden bis zu Offline-Logging, lokalen Belegen und der Validierung nach Korrekturen.

NIS2 Anforderungen an die Identitaetssicherheit: Was AD- und Entra-Teams nachweisen müssen
ADAzureComplianceIdentity

NIS2 Anforderungen an die Identitaetssicherheit: Was AD- und Entra-Teams nachweisen müssen

NIS2 nennt Microsoft-Kontrollen nicht direkt, trotzdem müssen AD- und Entra-Teams belastbar belegen, wie privilegierter Zugriff, MFA, Zugriffskontrolle und Monitoring durchgesetzt werden.

Active Directory in einer Air-Gapped-Umgebung auditieren
ADMonitoringNetwork

Active Directory in einer Air-Gapped-Umgebung auditieren

Auch Air-Gapped-Active-Directory-Umgebungen brauchen belastbare Sicherheitsprüfungen. Hier steht, welche Daten lokal erhoben werden sollten und wie sich Befunde ohne Scheinsicherheit validieren lassen.

Privilegierter Zugriff Drift Active Directory: Warum Adminrechte nach Audits zurückkehren
ADPrivileged AccessPermissions

Privilegierter Zugriff Drift Active Directory: Warum Adminrechte nach Audits zurückkehren

Privilegierter Zugriffsdrift lässt AD-Adminrechte nach Audits über verschachtelte Gruppen, ACLs, DCSync-Rechte und Ausnahmen zurückkehren.

Identity-Security-Ressourcen

Entdecken Sie die Identity-Security-Seiten zu diesem Thema

Entdecken Sie detaillierte Seiten zu Active Directory, Entra ID, dem ETC-Collector-Deployment und direkten Produktvergleichen.

Active Directory Security Audit

Sehen Sie sich die Landingpage zu Tier 0, Kerberos, Delegation, ADCS und Remediation-Prioritaten an.

Seite offnen
Microsoft Entra ID Security Audit

Sehen Sie die Entra-ID-Seite zu Conditional Access, MFA, PIM, App-Berechtigungen und Gast-Zugriff.

Seite offnen
PingCastle Alternative

Vergleichen Sie PingCastle mit ETC Collector fur wiederkehrende AD-Audits und Standalone-Collection-Workflows.

Seite offnen
Purple Knight Alternative

Vergleichen Sie Purple Knight mit ETC Collector fur AD- und Entra-ID-Reviews mit wiederkehrendem Follow-up.

Seite offnen
ETC Collector

Prufen Sie ETC Collector, seine lokalen Deployment-Modi und wie Teams Standalone- oder wiederkehrende Audits betreiben.

Seite offnen