EtcSecBeta
Testar grátisEntrarCadastrar

Identity Security Blog

Expert insights on Active Directory and Azure security vulnerabilities, hardening guides, and remediation best practices.

123 articles
BadSuccessor dMSA Privilege Escalation: como um usuário com poucos privilégios se torna Domain Admin
ADAdvancedAttack Paths

BadSuccessor dMSA Privilege Escalation: como um usuário com poucos privilégios se torna Domain Admin

BadSuccessor dMSA privilege escalation permite que um usuário com poucos privilégios e apenas CreateChild em uma OU se passe por qualquer conta do domínio, até Domain Admin. Mecanismo, patch de agosto de 2025 (CVE-2025-53779), detecção e correção.

Certighost CVE-2026-54121 ADCS: usuários com poucos privilégios podem se passar por um controlador de domínio
ADADCSMonitoring

Certighost CVE-2026-54121 ADCS: usuários com poucos privilégios podem se passar por um controlador de domínio

Certighost (CVE-2026-54121) é uma falha crítica do AD CS que permite que um usuário de domínio com poucos privilégios se passe por um controlador de domínio. Corrigida em 14 de julho de 2026, PoC público desde 24 de julho — o que está confirmado, como detectar e como corrigir.

Mapeamento fraco de certificados no AD CS: por que a vinculação forte importa
ADADCSKerberos

Mapeamento fraco de certificados no AD CS: por que a vinculação forte importa

O mapeamento fraco de certificados permite que a autenticação baseada em certificado dependa de nomes reutilizáveis em vez de uma vinculação forte à conta. Como funciona, como detectá-lo e como reforçar o AD CS.

Fallback Kerberos RC4 Active Directory: como detectar, porque ainda acontece e como eliminar
ADKerberosMonitoring

Fallback Kerberos RC4 Active Directory: como detectar, porque ainda acontece e como eliminar

Guia técnico sobre o fallback de Kerberos RC4 no Active Directory: o que ainda aciona RC4, como detectá-lo no Event ID 4769 e nas configurações de conta, e como remover dependências legacy sem quebrar a autenticação.

CVE-2026-31431 (Copy Fail): o que a vulnerabilidade do kernel Linux afeta e como mitiga-la
ADNetworkMonitoring

CVE-2026-31431 (Copy Fail): o que a vulnerabilidade do kernel Linux afeta e como mitiga-la

Explicacao tecnica verificada de CVE-2026-31431 (Copy Fail): componente do kernel Linux afetado, status KEV, mitigacoes do fornecedor, validacao do patch e caveats de rollout.

Quais ferramentas de seguranca funcionam em redes isoladas sem acesso a internet? Guia pratico de workflows de seguranca offline-capable
ADNetworkMonitoring

Quais ferramentas de seguranca funcionam em redes isoladas sem acesso a internet? Guia pratico de workflows de seguranca offline-capable

Guia pratico de ferramentas de seguranca para redes isoladas corporativas: fontes nativas do Windows, avaliacao AD offline-capable, scanners com atualizacoes offline e limites dos produtos cloud-dependent.

Quais são as configurações incorretas de segurança do Active Directory mais comuns? 10 problemas para corrigir primeiro
ADConfigPermissions

Quais são as configurações incorretas de segurança do Active Directory mais comuns? 10 problemas para corrigir primeiro

Um guia técnico sobre as configurações incorretas de segurança do Active Directory que ainda mais importam: deriva de privilégios, direitos DCSync, LDAP sem assinatura, senhas fracas, exposição de contas de serviço, delegação insegura, lacunas de LAPS e caminhos GPO perigosos.

Endurecimento Active Directory: o que bloquear primeiro e como validar
ADPrivileged AccessConfig

Endurecimento Active Directory: o que bloquear primeiro e como validar

Um guia orientado por prioridades para o endurecimento do Active Directory: acessos privilegiados, endurecimento de protocolos, segredos reutilizáveis, exposição do plano de controlo e validação pós-mudança.

Auditoria seguranca rede air gapped: como auditar um ambiente isolado sem falsa confianca
ADNetworkMonitoring

Auditoria seguranca rede air gapped: como auditar um ambiente isolado sem falsa confianca

Guia pratico para auditar redes empresariais isoladas, do mapeamento do perimetro e dos caminhos de transferencia ao logging offline, as evidencias locais e a validacao apos a correcao.

Requisitos NIS2 para segurança de identidade: o que equipes de AD e Entra precisam comprovar
ADAzureComplianceIdentity

Requisitos NIS2 para segurança de identidade: o que equipes de AD e Entra precisam comprovar

A NIS2 não nomeia controles da Microsoft diretamente, mas equipes de AD e Entra ainda precisam comprovar governança de privilégios, MFA, controle de acesso e monitoramento.

Como auditar Active Directory em um ambiente air-gapped
ADMonitoringNetwork

Como auditar Active Directory em um ambiente air-gapped

Ambientes Active Directory air-gapped tambem exigem auditorias de segurança rigorosas. Veja o que coletar localmente, como validar achados e como evitar falsa confiança.

Desvio acesso privilegiado Active Directory: como direitos admin voltam após auditorias
ADPrivileged AccessPermissions

Desvio acesso privilegiado Active Directory: como direitos admin voltam após auditorias

O desvio de acesso privilegiado faz direitos admin AD voltarem após auditorias por grupos aninhados, ACLs, DCSync e exceções. Veja como detectar e validar a limpeza.

Recursos de segurança de identidade

Explore as paginas de identidade que sustentam este tema

Explore páginas detalhadas sobre Active Directory, Entra ID, deployment do ETC Collector e comparações diretas de produto.

Auditoria de seguranca de Active Directory

Veja a landing page focada em Tier 0, Kerberos, delegacao, ADCS e prioridades de remediacao.

Abrir pagina
Auditoria de seguranca de Microsoft Entra ID

Veja a pagina Entra ID sobre Conditional Access, MFA, PIM, permissoes de aplicacoes e exposicao de convidados.

Abrir pagina
Alternativa ao PingCastle

Compare o PingCastle com o ETC Collector para auditorias AD recorrentes e workflows de coleta em modo standalone.

Abrir pagina
Alternativa ao Purple Knight

Compare o Purple Knight com o ETC Collector para revisoes AD e Entra ID com acompanhamento recorrente.

Abrir pagina
ETC Collector

Revise o ETC Collector, os seus modos de deploy local e como as equipas executam auditorias standalone ou recorrentes.

Abrir pagina