EtcSecBeta
Prova gratisAccediRegistrati

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
AS-REP Roasting: Raccogliere Hash Senza Credenziali
ADKerberosAttack Paths

AS-REP Roasting: Raccogliere Hash Senza Credenziali

L'AS-REP Roasting prende di mira gli account con pre-autenticazione Kerberos disabilitata, consentendo di raccogliere hash craccabili senza credenziali. Scopri come rilevarlo e correggerlo.

Rilevamento prevenzione kerberoasting: come individuare e proteggere gli account di servizio esposti al cracking offline
ADKerberosAttack Paths

Rilevamento prevenzione kerberoasting: come individuare e proteggere gli account di servizio esposti al cracking offline

Guida tecnica al rilevamento e alla prevenzione del Kerberoasting in Active Directory: esposizione SPN, telemetria TGS, riduzione di RC4, hardening degli account di servizio e validazione.

Golden Ticket: Le Chiavi del Tuo Dominio
ADKerberosAttack Paths

Golden Ticket: Le Chiavi del Tuo Dominio

Un Golden Ticket non e un semplice ticket lungo: e un TGT forgiato con l'hash KRBTGT. La difesa reale dipende da controllo Tier 0, diritti di replica e doppia rotazione valida di KRBTGT.

Risorse di sicurezza dell'identità

Esplora le pagine di identity security collegate a questo tema

Esplora pagine dettagliate su Active Directory, Entra ID, il deployment di ETC Collector e confronti diretti di prodotto.

Audit di sicurezza Active Directory

Consulta la landing page focalizzata su Tier 0, Kerberos, delega, ADCS e priorita di remediation.

Apri pagina
Audit di sicurezza Microsoft Entra ID

Consulta la pagina Entra ID su Conditional Access, MFA, PIM, permessi applicativi ed esposizione guest.

Apri pagina
Alternativa a PingCastle

Confronta PingCastle con ETC Collector per audit AD ricorrenti e workflow di raccolta in modalita standalone.

Apri pagina
Alternativa a Purple Knight

Confronta Purple Knight con ETC Collector per review AD ed Entra ID con follow-up ricorrente.

Apri pagina
ETC Collector

Esamina ETC Collector, le sue modalità di deploy locale e come i team eseguono audit standalone o ricorrenti.

Apri pagina