EtcSecBeta
Testar grátisEntrarLista de espera

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

206 articles
Caminhos de Ataque AD: Ma Configuracoes em Cadeia
ADAttack PathsAdvanced

Caminhos de Ataque AD: Ma Configuracoes em Cadeia

Os caminhos de ataque encadeiam ma configuracoes AD para chegar ao Domain Admin. Aprenda como o BloodHound mapeia esses caminhos e como elimina-los.

Ataques de Delegacao Kerberos: de Nao Restrita ao Abuso RBCD
ADComputersKerberos

Ataques de Delegacao Kerberos: de Nao Restrita ao Abuso RBCD

Os ataques de delegacao Kerberos exploram configuracoes de delegacao legitimas como delegacao nao restrita, delegacao restrita e RBCD. Conheca os mecanismos, a logica de deteccao e os passos de remediacao seguros para ambientes AD.

Aninhamento Perigoso de Grupos AD: Caminhos para Domain Admin
ADGroupsPermissions

Aninhamento Perigoso de Grupos AD: Caminhos para Domain Admin

O aninhamento perigoso de grupos cria caminhos ocultos para o Domain Admin que se acumulam durante anos e sao invisiveis sem analise de grafos.

Contas Obsoletas e Superprivilegiadas no AD
ADAccountsPrivileged Access

Contas Obsoletas e Superprivilegiadas no AD

Contas esquecidas, credenciais de ex-funcionarios e usuarios superprivilegiados sao dos pontos de entrada mais explorados no Active Directory.

Contas de Convidado Azure: Riscos do Tenant
AzureGuest ExternalIdentity

Contas de Convidado Azure: Riscos do Tenant

Convites nao restritos, falta de MFA para externos e contas de convidado obsoletas criam superficie de ataque persistente no Azure Entra ID.

Gerenciamento de Acesso Privilegiado no Azure: Riscos sem PIM
AzurePrivileged AccessIdentity

Gerenciamento de Acesso Privilegiado no Azure: Riscos sem PIM

Muitos administradores globais, atribuicoes permanentes e admins sem MFA criam um caminho direto para o comprometimento total do tenant Azure.

Falhas acesso condicional Entra ID: quais erros deixam uma exposicao real
AzureConditional AccessIdentity

Falhas acesso condicional Entra ID: quais erros deixam uma exposicao real

Guia tecnico para revisar falhas de Acesso Condicional no Entra ID: escopo, exclusoes, legacy authentication, workload identities, evidencias de sign-in e validacao da remediacao.

Ma Configuracoes de GPO: Quando a Group Policy Se Torna um Vetor de Ataque
ADGPOAttack Paths

Ma Configuracoes de GPO: Quando a Group Policy Se Torna um Vetor de Ataque

Permissoes de GPO perigosas, politicas de senhas fracas e LAPS ausente dao aos atacantes alcance em todo o dominio. Audite e fortaleça sua configuracao de Group Policy.

Abuso de ACL e DCSync: Os Caminhos Silenciosos para Domain Admin
ADPermissionsAttack Paths

Abuso de ACL e DCSync: Os Caminhos Silenciosos para Domain Admin

As ma configuracoes de ACL como GenericAll e os direitos DCSync dao aos atacantes caminhos silenciosos para o Domain Admin. Aprenda a enumerar, detectar e eliminar permissoes perigosas no AD.

Caminhos de ataque ADCS: como erros em certificados viram caminhos de escalada no Active Directory
ADADCSAttack Paths

Caminhos de ataque ADCS: como erros em certificados viram caminhos de escalada no Active Directory

Guia técnico sobre caminhos de ataque ADCS: templates vulneráveis, abuso de ACLs de templates, flags perigosos da CA, endpoints de enrollment relayáveis e validação após a remediação.

Seguranca de Senhas no Active Directory: As Ma Configuracoes que os Atacantes Adoram
ADPasswordAccounts

Seguranca de Senhas no Active Directory: As Ma Configuracoes que os Atacantes Adoram

Politicas de senhas fracas, senhas que nunca expiram e armazenamento de credenciais em texto claro sao das ma configuracoes mais exploradas no Active Directory.

AS-REP Roasting: Coletando Hashes Sem Credenciais
ADKerberosAttack Paths

AS-REP Roasting: Coletando Hashes Sem Credenciais

O AS-REP Roasting visa contas com pre-autenticacao Kerberos desabilitada, permitindo coletar hashes crackaveis sem credenciais. Aprenda como detecta-lo e corrigi-lo.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina