EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

138 articles
Abuso de ACL e DCSync: Os Caminhos Silenciosos para Domain Admin
ADPermissionsAttack Paths

Abuso de ACL e DCSync: Os Caminhos Silenciosos para Domain Admin

As ma configuracoes de ACL como GenericAll e os direitos DCSync dao aos atacantes caminhos silenciosos para o Domain Admin. Aprenda a enumerar, detectar e eliminar permissoes perigosas no AD.

Caminhos de ataque ADCS: como erros em certificados viram caminhos de escalada no Active Directory
ADADCSAttack Paths

Caminhos de ataque ADCS: como erros em certificados viram caminhos de escalada no Active Directory

Guia técnico sobre caminhos de ataque ADCS: templates vulneráveis, abuso de ACLs de templates, flags perigosos da CA, endpoints de enrollment relayáveis e validação após a remediação.

Seguranca de Senhas no Active Directory: As Ma Configuracoes que os Atacantes Adoram
ADPasswordAccounts

Seguranca de Senhas no Active Directory: As Ma Configuracoes que os Atacantes Adoram

Politicas de senhas fracas, senhas que nunca expiram e armazenamento de credenciais em texto claro sao das ma configuracoes mais exploradas no Active Directory.

AS-REP Roasting: Coletando Hashes Sem Credenciais
ADKerberosAttack Paths

AS-REP Roasting: Coletando Hashes Sem Credenciais

O AS-REP Roasting visa contas com pre-autenticacao Kerberos desabilitada, permitindo coletar hashes crackaveis sem credenciais. Aprenda como detecta-lo e corrigi-lo.

Deteccao prevencao kerberoasting: como identificar e proteger contas de serviço expostas a cracking offline
ADKerberosAttack Paths

Deteccao prevencao kerberoasting: como identificar e proteger contas de serviço expostas a cracking offline

Guia técnico de detecção e prevenção de Kerberoasting no Active Directory: exposição de SPN, telemetria TGS, redução de RC4, hardening de contas de serviço e validação.

Ataque Golden Ticket — Deteccao & Remediacao
ADKerberosAttack Paths

Ataque Golden Ticket — Deteccao & Remediacao

Um Golden Ticket e um TGT Kerberos falsificado que concede acesso ilimitado e persistente a todos os recursos de um dominio Active Directory. Aprenda como funciona, como detecta-lo e como para-lo.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina