EtcSecBeta
Probar gratisIniciar sesiónRegistrarse

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
BadSuccessor dMSA Privilege Escalation: cómo un usuario con pocos privilegios se convierte en Domain Admin
ADAdvancedAttack Paths

BadSuccessor dMSA Privilege Escalation: cómo un usuario con pocos privilegios se convierte en Domain Admin

BadSuccessor dMSA privilege escalation permite que un usuario con pocos privilegios y solo CreateChild en una OU suplante cualquier cuenta del dominio, hasta Domain Admin. Mecanismo, parche de agosto de 2025 (CVE-2025-53779), detección y remediación.

Certighost CVE-2026-54121 ADCS: usuarios con pocos privilegios pueden suplantar a un controlador de dominio
ADADCSMonitoring

Certighost CVE-2026-54121 ADCS: usuarios con pocos privilegios pueden suplantar a un controlador de dominio

Certighost (CVE-2026-54121) es una falla crítica de AD CS que permite a un usuario de dominio con pocos privilegios suplantar a un controlador de dominio. Corregida el 14 de julio de 2026, PoC público desde el 24 de julio — qué está confirmado, cómo detectarlo y cómo parchear.

Mapeo débil de certificados en AD CS: por qué importa la vinculación fuerte
ADADCSKerberos

Mapeo débil de certificados en AD CS: por qué importa la vinculación fuerte

El mapeo débil de certificados permite que la autenticación basada en certificados dependa de nombres reutilizables en lugar de una vinculación fuerte a la cuenta. Cómo funciona, cómo detectarlo y cómo endurecer AD CS.

Fallback Kerberos RC4 Active Directory: cómo detectarlo, por qué sigue ocurriendo y cómo eliminarlo
ADKerberosMonitoring

Fallback Kerberos RC4 Active Directory: cómo detectarlo, por qué sigue ocurriendo y cómo eliminarlo

Guía técnica sobre el fallback de Kerberos RC4 en Active Directory: qué sigue activando RC4, cómo detectarlo en Event ID 4769 y en la configuración de cuentas, y cómo eliminar dependencias legacy sin romper la autenticación.

CVE-2026-31431 (Copy Fail): que afecta la vulnerabilidad del kernel de Linux y como mitigarla
ADNetworkMonitoring

CVE-2026-31431 (Copy Fail): que afecta la vulnerabilidad del kernel de Linux y como mitigarla

Explicacion tecnica verificada de CVE-2026-31431 (Copy Fail): componente del kernel de Linux afectado, estado KEV, mitigacion del fabricante, validacion del parche y caveats de despliegue.

Que herramientas de seguridad funcionan en redes aisladas sin acceso a internet? Guia practica de workflows de seguridad offline-capable
ADNetworkMonitoring

Que herramientas de seguridad funcionan en redes aisladas sin acceso a internet? Guia practica de workflows de seguridad offline-capable

Guia practica de herramientas de seguridad para redes aisladas empresariales: fuentes Windows nativas, evaluacion AD offline-capable, escaneres con actualizaciones fuera de linea y limites de los productos cloud-dependent.

¿Cuáles son las configuraciones incorrectas de seguridad de Active Directory más comunes? 10 problemas que corregir primero
ADConfigPermissions

¿Cuáles son las configuraciones incorrectas de seguridad de Active Directory más comunes? 10 problemas que corregir primero

Una guía técnica sobre las configuraciones incorrectas de seguridad de Active Directory que siguen importando más: deriva de privilegios, derechos DCSync, LDAP sin firma, contraseñas débiles, exposición de cuentas de servicio, delegación insegura, brechas de LAPS y rutas GPO peligrosas.

Endurecimiento Active Directory: qué bloquear primero y cómo validarlo
ADPrivileged AccessConfig

Endurecimiento Active Directory: qué bloquear primero y cómo validarlo

Una guía centrada en prioridades para el endurecimiento de Active Directory: accesos privilegiados, endurecimiento de protocolos, secretos reutilizables, exposición del plano de control y validación posterior al cambio.

Auditoria seguridad red air gapped: como auditar un entorno aislado sin falsa confianza
ADNetworkMonitoring

Auditoria seguridad red air gapped: como auditar un entorno aislado sin falsa confianza

Guia practica para auditar redes empresariales aisladas, desde el alcance del perimetro y las rutas de transferencia hasta el logging offline, la evidencia local y la validacion posterior a la correccion.

Requisitos NIS2 de seguridad de identidad: qué deben demostrar los equipos de AD y Entra
ADAzureComplianceIdentity

Requisitos NIS2 de seguridad de identidad: qué deben demostrar los equipos de AD y Entra

NIS2 no nombra directamente controles de Microsoft, pero los equipos de AD y Entra igualmente deben demostrar gobierno de privilegios, MFA, control de acceso y monitorización.

Cómo auditar Active Directory en un entorno air-gapped
ADMonitoringNetwork

Cómo auditar Active Directory en un entorno air-gapped

Los entornos Active Directory air-gapped tambien necesitan auditorías de seguridad rigurosas. Esto es lo que conviene recopilar localmente y cómo validar los hallazgos sin falsas garantías.

Deriva acceso privilegiado Active Directory: cómo vuelven los derechos admin tras las auditorías
ADPrivileged AccessPermissions

Deriva acceso privilegiado Active Directory: cómo vuelven los derechos admin tras las auditorías

La deriva del acceso privilegiado hace que derechos admin AD vuelvan tras auditorías mediante grupos anidados, ACL, DCSync y excepciones. Aprende a detectarla y validar la limpieza.

Recursos de seguridad de identidad

Explore las páginas de identidad que apoyan este tema

Explore páginas detalladas sobre Active Directory, Entra ID, el despliegue de ETC Collector y comparativas directas de producto.

Auditoría de seguridad de Active Directory

Revise la landing page centrada en Tier 0, Kerberos, delegación, ADCS y prioridades de remediación.

Abrir página
Auditoría de seguridad de Microsoft Entra ID

Vea la página de Entra ID sobre Conditional Access, MFA, PIM, permisos de aplicaciones y exposición de invitados.

Abrir página
Alternativa a PingCastle

Compare PingCastle con ETC Collector para auditorías AD recurrentes y flujos de colección en modo standalone.

Abrir página
Alternativa a Purple Knight

Compare Purple Knight con ETC Collector para revisiones AD y Entra ID con seguimiento recurrente.

Abrir página
ETC Collector

Revise ETC Collector, sus modos de despliegue local y cómo los equipos ejecutan auditorías standalone o recurrentes.

Abrir página