Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles

ADKerberosAttack Paths

AS-REP Roasting: Coletando Hashes Sem Credenciais

O AS-REP Roasting visa contas com pre-autenticacao Kerberos desabilitada, permitindo coletar hashes crackaveis sem credenciais. Aprenda como detecta-lo e corrigi-lo.

April 1, 2026

ADKerberosAttack Paths

Deteccao prevencao kerberoasting: como identificar e proteger contas de serviço expostas a cracking offline

Guia técnico de detecção e prevenção de Kerberoasting no Active Directory: exposição de SPN, telemetria TGS, redução de RC4, hardening de contas de serviço e validação.

April 1, 2026

ADKerberosAttack Paths

Ataque Golden Ticket — Deteccao & Remediacao

Um Golden Ticket e um TGT Kerberos falsificado que concede acesso ilimitado e persistente a todos os recursos de um dominio Active Directory. Aprenda como funciona, como detecta-lo e como para-lo.

April 1, 2026

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina

Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina

Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina

Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina

ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina